KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Product Lifecycle Analytics umożliwia atakującemu zdalne modyfikacje danych.
Wstrzyknięcie poleceń w Dell PowerScale OneFS umożliwia eskalację uprawnień do roota.
Luka w Oracle Mobile Application Server umożliwia zdalny dostęp do danych i ataki DoS.
Improper link resolution before file access ('link following') in Microsoft OneDrive allows an authorized attacker to elevate privileges locally.
Booking Agent Broken Access Control in QuickCal - Appointment Booking Calendar for WordPress <= 1.0.16 versions.
Improper access control in Microsoft Configuration Manager allows an authorized attacker to elevate privileges locally.
Dell CloudLink, versions prior 8.1.1, contain a Command Injection vulnerability which can be exploited by an Authenticated attacker to cause Command Injection on an affected Dell CloudLink.
Wstrzyknięcie poleceń w Nokia Broadcast Message Center umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie NoSQL w @langchain/langgraph-checkpoint-mongodb pozwala na wyciek danych między najemcami.
A flaw was found in Netty's `netty-codec-http` component. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP/1.1 chunk-size token that includes post-digit whitespace. This incorrect parsing of the chunk size can lead to HTTP request smuggling. This allows an…
Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally.
The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to build a file path, allowing unauthenticated attackers to create or append a log file in arbitrary locations outside its intended storage directory.
Untrusted pointer dereference in Windows NTFS allows an authorized attacker to execute code locally.
Luka w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Błąd obcięcia liczby w Windows DNS umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego.
Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
A service account with user-management permissions in one organization can read, modify, disable or delete users belonging to other organizations on the same Grafana instance through the SCIM API (insecure direct object reference). Only Grafana Enterprise instances with SCIM enabled are affected.
Use after free in Windows NTFS allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows Distributed File System (DFS) allows an authorized attacker to elevate privileges locally.
Przepełnienie bufora w Windows Installer umożliwia lokalne podniesienie uprawnień przez atakującego.
Brak weryfikacji uprawnień w OpenProject pozwala na blokowanie administratorów przez zwykłych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp i modyfikację danych. |
Do wiadomości | 6,7 | 0,43 % | ||
| Luka w Oracle Product Lifecycle Analytics umożliwia atakującemu zdalne modyfikacje danych. | Luka w Oracle Product Lifecycle Analytics umożliwia atakującemu zdalne modyfikacje danych. |
Do wiadomości | 6,7 | 0,43 % | ||
| Wstrzyknięcie poleceń w Dell PowerScale OneFS umożliwia eskalację uprawnień do roota. | Wstrzyknięcie poleceń w Dell PowerScale OneFS umożliwia eskalację uprawnień do roota. |
Do wiadomości | 6,7 | 0,42 % | ||
| Luka w Oracle Mobile Application Server umożliwia zdalny dostęp do danych i ataki DoS. | Luka w Oracle Mobile Application Server umożliwia zdalny dostęp do danych i ataki DoS. |
Do wiadomości | 6,7 | 0,4 % | ||
| Improper link resolution before file access ('link following') in Microsoft OneDrive allows an authorized attacker to elevate privileges… | Improper link resolution before file access ('link following') in Microsoft OneDrive allows an authorized attacker to elevate privileges locally. |
Do wiadomości | 6,7 | 0,39 % | ||
| Booking Agent Broken Access Control in QuickCal - Appointment Booking Calendar for WordPress <= 1.0.16 versions. | Booking Agent Broken Access Control in QuickCal - Appointment Booking Calendar for WordPress <= 1.0.16 versions. |
Do wiadomości | 6,7 | 0,38 % | ||
| Improper access control in Microsoft Configuration Manager allows an authorized attacker to elevate privileges locally. | Improper access control in Microsoft Configuration Manager allows an authorized attacker to elevate privileges locally. |
Do wiadomości | 6,7 | 0,37 % | ||
| Dell CloudLink, versions prior 8.1.1, contain a Command Injection vulnerability which can be exploited by an Authenticated attacker to… | Dell CloudLink, versions prior 8.1.1, contain a Command Injection vulnerability which can be exploited by an Authenticated attacker to cause Command Injection on an affected Dell CloudLink. |
Do wiadomości | 6,7 | 0,37 % | ||
| Wstrzyknięcie poleceń w Nokia Broadcast Message Center umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w Nokia Broadcast Message Center umożliwia zdalne wykonanie kodu jako root. |
Do wiadomości | 6,5 | 1,36 % | ||
| Wstrzyknięcie NoSQL w @langchain/langgraph-checkpoint-mongodb pozwala na wyciek danych między najemcami. | Wstrzyknięcie NoSQL w @langchain/langgraph-checkpoint-mongodb pozwala na wyciek danych między najemcami. |
Do wiadomości | 6,7 | 0,36 % | ||
| A flaw was found in Netty's `netty-codec-http` component. | A flaw was found in Netty's `netty-codec-http` component. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP/1.1 chunk-size token that includes post-digit whitespace. This incorrect parsing of the chunk size can lead to HTTP request smuggling. This allows an… |
Do wiadomości | 6,5 | 1,35 % | ||
| Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally. | Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally. |
Do wiadomości | 6,7 | 0,35 % | ||
| The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to… | The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to build a file path, allowing unauthenticated attackers to create or append a log file in arbitrary locations outside its intended storage directory. |
Do wiadomości | 6,5 | 1,35 % | ||
| Untrusted pointer dereference in Windows NTFS allows an authorized attacker to execute code locally. | Untrusted pointer dereference in Windows NTFS allows an authorized attacker to execute code locally. |
Do wiadomości | 6,7 | 0,35 % | ||
| Luka w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. | Luka w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,35 % | ||
| Błąd obcięcia liczby w Windows DNS umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego. | Błąd obcięcia liczby w Windows DNS umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego. |
Do wiadomości | 6,7 | 0,35 % | ||
| Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. | Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,35 % | ||
| Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. | Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,35 % | ||
| Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. | Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Do wiadomości | 6,7 | 0,35 % | ||
| Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. | Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Do wiadomości | 6,7 | 0,35 % | ||
| A service account with user-management permissions in one organization can read, modify, disable or delete users belonging to other… | A service account with user-management permissions in one organization can read, modify, disable or delete users belonging to other organizations on the same Grafana instance through the SCIM API (insecure direct object reference). Only Grafana Enterprise instances with SCIM enabled are affected. |
Do wiadomości | 6,7 | 0,34 % | ||
| Use after free in Windows NTFS allows an authorized attacker to elevate privileges locally. | Use after free in Windows NTFS allows an authorized attacker to elevate privileges locally. |
Do wiadomości | 6,7 | 0,33 % | ||
| Heap-based buffer overflow in Windows Distributed File System (DFS) allows an authorized attacker to elevate privileges locally. | Heap-based buffer overflow in Windows Distributed File System (DFS) allows an authorized attacker to elevate privileges locally. |
Do wiadomości | 6,7 | 0,33 % | ||
| Przepełnienie bufora w Windows Installer umożliwia lokalne podniesienie uprawnień przez atakującego. | Przepełnienie bufora w Windows Installer umożliwia lokalne podniesienie uprawnień przez atakującego. |
Do wiadomości | 6,7 | 0,32 % | ||
| Brak weryfikacji uprawnień w OpenProject pozwala na blokowanie administratorów przez zwykłych użytkowników. | Brak weryfikacji uprawnień w OpenProject pozwala na blokowanie administratorów przez zwykłych użytkowników. |
Do wiadomości | 6,7 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.