KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa konfiguracja nagłówków HTTP w HCL AION może osłabić zabezpieczenia aplikacji.
Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to site_url can present any certificate to steal the worker/web/token value…
OpenAM before 16.1.3 contains an open redirect vulnerability that allows unauthenticated attackers to redirect users by supplying an unverified id_token_hint to the /oauth2/connect/endSession endpoint. Attackers can name any realm client in a forged hint to redirect victims to any registered…
A Double Free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.7, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiProxy 7.6.0 through 7.6.6, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions, FortiSwitch 7.6.0 through 7.6.6, FortiSwitch 7.4 all versions,…
A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomain_discovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched…
Użycie pośredniego renderowania w Electron może prowadzić do błędów pamięci i awarii aplikacji.
A security vulnerability has been detected in DrayTek Vigor2960 1.5.1.6 Revision 8218. This affects the function ruequest_certificate of the file /cgi-bin/mainfunction.cgi of the component IPsec Handler. Such manipulation of the argument option leads to command injection. The attack can be…
Wykorzystanie twardo zakodowanego klucza kryptograficznego w FortiClient umożliwia ujawnienie informacji.
pypdf is a free and open-source pure-python PDF library. Prior to 6.21.1, an attacker can craft a PDF containing image data labeled with the /DCTDecode filter that causes Pillow to select and invoke an unintended image parser when the image is loaded. Environments without the optional Pillow…
WarehousePG (WHPG) 6.27.1 through 6.27.6 and 7.2.1 through 7.6.0 are affected by a missing authorization vulnerability (CWE-862) in gp_add_coordinator_standby(). The function is named gp_add_master_standby() in WHPG 6, and WHPG 7 keeps that name as an alias. Unlike the other segment add and remove…
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie częściowego odmowy usługi.
Błąd SSRF w OpenStack Glance pozwala administratorom na dostęp do wewnętrznych URLi.
Wykorzystanie komponentów z znanymi lukami w HCL MyCloud może prowadzić do kompromitacji systemu.
Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: UK Payroll). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle HRMS (UK). Successful…
Luka w Oracle HRMS umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Ujawnienie wersji serwera w HCL MyCloud umożliwia atakującym identyfikację i wykorzystanie znanych luk.
Improper Neutralization of Input During Web Page Generation (XSS) vulnerability in team-alembic AshAuthentication allows reflected cross-site scripting via the confirmation and magic link interaction forms. When a strategy is configured with require_interaction? set to true, AshAuthentication…
Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Diagnostics). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Applications…
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Siebel Apps - Marketing. Successful…
Brak walidacji URL w wtyczce LearnPress umożliwia atak serwerowego żądania w imieniu użytkownika.
Brak weryfikacji uprawnień w wtyczce Event Tickets umożliwia modyfikację danych wydarzeń przez nieuprawnionych użytkowników.
Warunek wyścigu w Snipe-IT pozwala na duplikację historii wypożyczeń aktywów.
Błąd odczytu poza granicami w Mistral.rs umożliwia zdalne wykonanie ataku.
The Portfolio Filter Gallery WordPress plugin before 2.2.1 does not perform a per-object authorization check before deleting an attachment, allowing users with the Contributor role and above to permanently delete certain media attachments belonging to other users, including administrators.
Brak weryfikacji właściciela w wtyczce BEAR WordPress pozwala na dostęp do danych produktów innych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa konfiguracja nagłówków HTTP w HCL AION może osłabić zabezpieczenia aplikacji. | Nieprawidłowa konfiguracja nagłówków HTTP w HCL AION może osłabić zabezpieczenia aplikacji. |
Do wiadomości | 2,3 | 0,11 % | ||
| Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network… | Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to site_url can present any certificate to steal the worker/web/token value… |
Do wiadomości | 2,3 | 0,1 % | ||
| OpenAM before 16.1.3 contains an open redirect vulnerability that allows unauthenticated attackers to redirect users by supplying an… | OpenAM before 16.1.3 contains an open redirect vulnerability that allows unauthenticated attackers to redirect users by supplying an unverified id_token_hint to the /oauth2/connect/endSession endpoint. Attackers can name any realm client in a forged hint to redirect victims to any registered… |
Do wiadomości | 2,3 | 0,1 % | ||
| A Double Free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.7, FortiOS 7.4 all versions, FortiOS 7.2 all… | A Double Free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.7, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiProxy 7.6.0 through 7.6.6, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions, FortiSwitch 7.6.0 through 7.6.6, FortiSwitch 7.4 all versions,… |
Do wiadomości | 2,3 | 0,1 % | ||
| A vulnerability was found in yogeshojha reNgine up to 2.2.0. | A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomain_discovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched… |
Do wiadomości | 2,1 | 1,09 % | ||
| Użycie pośredniego renderowania w Electron może prowadzić do błędów pamięci i awarii aplikacji. | Użycie pośredniego renderowania w Electron może prowadzić do błędów pamięci i awarii aplikacji. |
Do wiadomości | 2,3 | 0,02 % | ||
| A security vulnerability has been detected in DrayTek Vigor2960 1.5.1.6 Revision 8218. | A security vulnerability has been detected in DrayTek Vigor2960 1.5.1.6 Revision 8218. This affects the function ruequest_certificate of the file /cgi-bin/mainfunction.cgi of the component IPsec Handler. Such manipulation of the argument option leads to command injection. The attack can be… |
Do wiadomości | 2,1 | 1,01 % | ||
| Wykorzystanie twardo zakodowanego klucza kryptograficznego w FortiClient umożliwia ujawnienie informacji. | Wykorzystanie twardo zakodowanego klucza kryptograficznego w FortiClient umożliwia ujawnienie informacji. |
Do wiadomości | 2,3 | 0,01 % | ||
| pypdf is a free and open-source pure-python PDF library. | pypdf is a free and open-source pure-python PDF library. Prior to 6.21.1, an attacker can craft a PDF containing image data labeled with the /DCTDecode filter that causes Pillow to select and invoke an unintended image parser when the image is loaded. Environments without the optional Pillow… |
Do wiadomości | 2,3 | Nieustalone | ||
| WarehousePG (WHPG) 6.27.1 through 6.27.6 and 7.2.1 through 7.6.0 are affected by a missing authorization vulnerability (CWE-862) in… | WarehousePG (WHPG) 6.27.1 through 6.27.6 and 7.2.1 through 7.6.0 are affected by a missing authorization vulnerability (CWE-862) in gp_add_coordinator_standby(). The function is named gp_add_master_standby() in WHPG 6, and WHPG 7 keeps that name as an alias. Unlike the other segment add and remove… |
Do wiadomości | 2,3 | Nieustalone | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie częściowego odmowy usługi. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie częściowego odmowy usługi. |
Do wiadomości | 2,2 | 0,3 % | ||
| Błąd SSRF w OpenStack Glance pozwala administratorom na dostęp do wewnętrznych URLi. | Błąd SSRF w OpenStack Glance pozwala administratorom na dostęp do wewnętrznych URLi. |
Do wiadomości | 2,2 | 0,3 % | ||
| Wykorzystanie komponentów z znanymi lukami w HCL MyCloud może prowadzić do kompromitacji systemu. | Wykorzystanie komponentów z znanymi lukami w HCL MyCloud może prowadzić do kompromitacji systemu. |
Do wiadomości | 2,2 | 0,28 % | ||
| Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: UK Payroll). | Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: UK Payroll). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle HRMS (UK). Successful… |
Do wiadomości | 2,2 | 0,26 % | ||
| Luka w Oracle HRMS umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Oracle HRMS umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 2,2 | 0,26 % | ||
| Ujawnienie wersji serwera w HCL MyCloud umożliwia atakującym identyfikację i wykorzystanie znanych luk. | Ujawnienie wersji serwera w HCL MyCloud umożliwia atakującym identyfikację i wykorzystanie znanych luk. |
Do wiadomości | 2,2 | 0,26 % | ||
| Improper Neutralization of Input During Web Page Generation (XSS) vulnerability in team-alembic AshAuthentication allows reflected… | Improper Neutralization of Input During Web Page Generation (XSS) vulnerability in team-alembic AshAuthentication allows reflected cross-site scripting via the confirmation and magic link interaction forms. When a strategy is configured with require_interaction? set to true, AshAuthentication… |
Do wiadomości | 2,1 | 0,75 % | ||
| Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Diagnostics). | Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Diagnostics). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Applications… |
Do wiadomości | 2,2 | 0,25 % | ||
| Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). | Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Siebel Apps - Marketing. Successful… |
Do wiadomości | 2,2 | 0,25 % | ||
| Brak walidacji URL w wtyczce LearnPress umożliwia atak serwerowego żądania w imieniu użytkownika. | Brak walidacji URL w wtyczce LearnPress umożliwia atak serwerowego żądania w imieniu użytkownika. |
Do wiadomości | 2,2 | 0,24 % | ||
| Brak weryfikacji uprawnień w wtyczce Event Tickets umożliwia modyfikację danych wydarzeń przez nieuprawnionych użytkowników. | Brak weryfikacji uprawnień w wtyczce Event Tickets umożliwia modyfikację danych wydarzeń przez nieuprawnionych użytkowników. |
Do wiadomości | 2,2 | 0,23 % | ||
| Warunek wyścigu w Snipe-IT pozwala na duplikację historii wypożyczeń aktywów. | Warunek wyścigu w Snipe-IT pozwala na duplikację historii wypożyczeń aktywów. |
Do wiadomości | 2,2 | 0,21 % | ||
| Błąd odczytu poza granicami w Mistral.rs umożliwia zdalne wykonanie ataku. | Błąd odczytu poza granicami w Mistral.rs umożliwia zdalne wykonanie ataku. |
Do wiadomości | 2,1 | 0,69 % | ||
| The Portfolio Filter Gallery WordPress plugin before 2.2.1 does not perform a per-object authorization check before deleting an… | The Portfolio Filter Gallery WordPress plugin before 2.2.1 does not perform a per-object authorization check before deleting an attachment, allowing users with the Contributor role and above to permanently delete certain media attachments belonging to other users, including administrators. |
Do wiadomości | 2,2 | 0,18 % | ||
| Brak weryfikacji właściciela w wtyczce BEAR WordPress pozwala na dostęp do danych produktów innych użytkowników. | Brak weryfikacji właściciela w wtyczce BEAR WordPress pozwala na dostęp do danych produktów innych użytkowników. |
Do wiadomości | 2,2 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.