KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Fission pozwala na odczyt lub zapis poza bezpiecznym katalogiem przez kontrolę sąsiednich folderów.
Luka w kontroli uprawnień w powiadomieniach serwisowych może wpłynąć na dostępność.
Słaba funkcja haszująca w thedotmack claude-mem umożliwia lokalne ataki.
Słaba funkcja haszująca w onnx-mlir umożliwia lokalne ataki.
Słaba funkcja haszująca w GPTCache umożliwia lokalne ataki na integralność danych.
Słaba funkcja haszująca w MLflow umożliwia atak lokalny z wysoką złożonością.
Słaba funkcja haszująca w Streamlit umożliwia manipulację danymi przy lokalnym dostępie.
Słabe haszowanie w modelscope ms-swift umożliwia lokalne ataki na dane.
Słaba funkcja haszująca w PaddlePaddle FastDeploy umożliwia wykorzystanie słabego hasha przy lokalnym dostępie.
Błąd w SGLang powoduje denial of service przy lokalnym wykonaniu kodu.
Słaba funkcja haszująca w mlrun umożliwia manipulację danymi w lokalnym środowisku.
Luka w kontroli uprawnień w module zarządzania aplikacjami zagraża poufności usług.
Brak odpowiedniego escapowania w Memray umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu do raportów HTML, co zagraża użytkownikom.
Nieprawidłowa kontrola dostępu w Dell Alienware Command Center może umożliwić lokalnemu atakującemu wywołanie odmowy usługi.
Błąd w Arm C1-Pro może prowadzić do niekompletności dostępu do pamięci związanej z SME.
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Serviceability). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where JD…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Business Logic Infra SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where JD Edwards…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where JD…
Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication Interface). The supported version that is affected is 6.2.1. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where…
Vulnerability in Oracle TimesTen In-Memory Database (component: TimesTen IMDB). Supported versions that are affected are 26.1-26.1.1.3.0. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle TimesTen In-Memory Database executes to…
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Cloud…
Astro is a web framework. Prior to version 5.14.3, a vulnerability has been identified in the Astro framework's development server that allows arbitrary local file read access through the image optimization endpoint. The vulnerability affects Astro development environments and allows remote…
Wstrzyknięcie skryptów w Microsoft Office SharePoint pozwala na oszustwa w sieci.
W JetBrains YouTrack możliwe było przechowywanie XSS przez tytuły artykułów w e-mailach.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Fission pozwala na odczyt lub zapis poza bezpiecznym katalogiem przez kontrolę sąsiednich folderów. | Błąd w Fission pozwala na odczyt lub zapis poza bezpiecznym katalogiem przez kontrolę sąsiednich folderów. |
Do wiadomości | 3,6 | 0,01 % | ||
| Luka w kontroli uprawnień w powiadomieniach serwisowych może wpłynąć na dostępność. | Luka w kontroli uprawnień w powiadomieniach serwisowych może wpłynąć na dostępność. |
Do wiadomości | 3,6 | 0,01 % | ||
| Słaba funkcja haszująca w thedotmack claude-mem umożliwia lokalne ataki. | Słaba funkcja haszująca w thedotmack claude-mem umożliwia lokalne ataki. |
Do wiadomości | 3,6 | 0,01 % | ||
| Słaba funkcja haszująca w onnx-mlir umożliwia lokalne ataki. | Słaba funkcja haszująca w onnx-mlir umożliwia lokalne ataki. |
Do wiadomości | 3,6 | 0,01 % | ||
| Słaba funkcja haszująca w GPTCache umożliwia lokalne ataki na integralność danych. | Słaba funkcja haszująca w GPTCache umożliwia lokalne ataki na integralność danych. |
Do wiadomości | 3,6 | 0,01 % | ||
| Słaba funkcja haszująca w MLflow umożliwia atak lokalny z wysoką złożonością. | Słaba funkcja haszująca w MLflow umożliwia atak lokalny z wysoką złożonością. |
Do wiadomości | 3,6 | 0,01 % | ||
| Słaba funkcja haszująca w Streamlit umożliwia manipulację danymi przy lokalnym dostępie. | Słaba funkcja haszująca w Streamlit umożliwia manipulację danymi przy lokalnym dostępie. |
Do wiadomości | 3,6 | 0,01 % | ||
| Słabe haszowanie w modelscope ms-swift umożliwia lokalne ataki na dane. | Słabe haszowanie w modelscope ms-swift umożliwia lokalne ataki na dane. |
Do wiadomości | 3,6 | 0,01 % | ||
| Słaba funkcja haszująca w PaddlePaddle FastDeploy umożliwia wykorzystanie słabego hasha przy lokalnym dostępie. | Słaba funkcja haszująca w PaddlePaddle FastDeploy umożliwia wykorzystanie słabego hasha przy lokalnym dostępie. |
Do wiadomości | 3,6 | 0,01 % | ||
| Błąd w SGLang powoduje denial of service przy lokalnym wykonaniu kodu. | Błąd w SGLang powoduje denial of service przy lokalnym wykonaniu kodu. |
Do wiadomości | 3,6 | 0,01 % | ||
| Słaba funkcja haszująca w mlrun umożliwia manipulację danymi w lokalnym środowisku. | Słaba funkcja haszująca w mlrun umożliwia manipulację danymi w lokalnym środowisku. |
Do wiadomości | 3,6 | 0,01 % | ||
| Luka w kontroli uprawnień w module zarządzania aplikacjami zagraża poufności usług. | Luka w kontroli uprawnień w module zarządzania aplikacjami zagraża poufności usług. |
Do wiadomości | 3,6 | 0,01 % | ||
| Brak odpowiedniego escapowania w Memray umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu do raportów HTML, co zagraża użytkownikom. | Brak odpowiedniego escapowania w Memray umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu do raportów HTML, co zagraża użytkownikom. |
Do wiadomości | 3,6 | 0,01 % | ||
| Nieprawidłowa kontrola dostępu w Dell Alienware Command Center może umożliwić lokalnemu atakującemu wywołanie odmowy usługi. | Nieprawidłowa kontrola dostępu w Dell Alienware Command Center może umożliwić lokalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 3,6 | 0,01 % | ||
| Błąd w Arm C1-Pro może prowadzić do niekompletności dostępu do pamięci związanej z SME. | Błąd w Arm C1-Pro może prowadzić do niekompletności dostępu do pamięci związanej z SME. |
Do wiadomości | 3,6 | 0,01 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:… | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Serviceability). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:… |
Do wiadomości | 3,6 | Nieustalone | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where JD… |
Do wiadomości | 3,6 | Nieustalone | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Business Logic Infra SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Business Logic Infra SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where JD Edwards… |
Do wiadomości | 3,6 | Nieustalone | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where JD… |
Do wiadomości | 3,6 | Nieustalone | ||
| Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication… | Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication Interface). The supported version that is affected is 6.2.1. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where… |
Do wiadomości | 3,6 | Nieustalone | ||
| Vulnerability in Oracle TimesTen In-Memory Database (component: TimesTen IMDB). | Vulnerability in Oracle TimesTen In-Memory Database (component: TimesTen IMDB). Supported versions that are affected are 26.1-26.1.1.3.0. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle TimesTen In-Memory Database executes to… |
Do wiadomości | 3,6 | Nieustalone | ||
| Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). | Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Cloud… |
Do wiadomości | 3,6 | Nieustalone | ||
| Astro is a web framework. | Astro is a web framework. Prior to version 5.14.3, a vulnerability has been identified in the Astro framework's development server that allows arbitrary local file read access through the image optimization endpoint. The vulnerability affects Astro development environments and allows remote… |
Do wiadomości | 3,5 | 0,4 % | ||
| Wstrzyknięcie skryptów w Microsoft Office SharePoint pozwala na oszustwa w sieci. | Wstrzyknięcie skryptów w Microsoft Office SharePoint pozwala na oszustwa w sieci. |
Do wiadomości | 3,5 | 0,4 % | ||
| W JetBrains YouTrack możliwe było przechowywanie XSS przez tytuły artykułów w e-mailach. | W JetBrains YouTrack możliwe było przechowywanie XSS przez tytuły artykułów w e-mailach. |
Do wiadomości | 3,5 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.