KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle HRMS (Norwegia) pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami.
Luka w Oracle iSupport pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami.
Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
Podatność w MySQL Server umożliwia przejęcie serwera przez atakującego z wysokimi uprawnieniami.
Luka w MySQL Server umożliwia przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
Włączenie funkcji z nieznanego źródła w .NET umożliwia ujawnienie informacji przez sieć.
Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji.
Luka w EMQX pozwala na zdalne wykonanie kodu przez złośliwe wtyczki.
Podatność w Jenkins Active Directory Plugin umożliwia atakującym przejęcie kontroli nad danymi LDAP.
Odczyt poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Przepełnienie całkowite w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Luka w przejściu katalogów w Easy Chat Server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
W JetBrains YouTrack dostępne tokeny mogą być ujawnione w logach Mailbox.
Deserializacja niezaufanych danych w WP Maps umożliwia wstrzyknięcie obiektów.
Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network.
The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.9.8 via the get_image_src_in_base64 function. This makes it possible for authenticated attackers, with…
Błąd w Samba umożliwia modyfikację metadanych punktów reparse przez uwierzytelnionych użytkowników.
pypdf is a free and open-source pure-python PDF library. Prior to version 6.4.0, an attacker who uses this vulnerability can craft a PDF which leads to a memory usage of up to 1 GB per stream. This requires parsing the content stream of a page using the LZWDecode filter. This issue has been…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Multichannel Framework). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft…
Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle…
Wykonanie poleceń na zdalnym serwerze w Termix umożliwia wstrzyknięcie złośliwego kodu przez SSH.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle HRMS (Norwegia) pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami. | Luka w Oracle HRMS (Norwegia) pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle iSupport pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami. | Luka w Oracle iSupport pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. | Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. | Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Podatność w MySQL Server umożliwia przejęcie serwera przez atakującego z wysokimi uprawnieniami. | Podatność w MySQL Server umożliwia przejęcie serwera przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w MySQL Server umożliwia przejęcie kontroli przez atakującego z wysokimi uprawnieniami. | Luka w MySQL Server umożliwia przejęcie kontroli przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Włączenie funkcji z nieznanego źródła w .NET umożliwia ujawnienie informacji przez sieć. | Włączenie funkcji z nieznanego źródła w .NET umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,87 % | ||
| Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji. | Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji. |
Do wiadomości | 6,5 | 0,87 % | ||
| Luka w EMQX pozwala na zdalne wykonanie kodu przez złośliwe wtyczki. | Luka w EMQX pozwala na zdalne wykonanie kodu przez złośliwe wtyczki. |
Do wiadomości | 6,6 | 0,37 % | ||
| Podatność w Jenkins Active Directory Plugin umożliwia atakującym przejęcie kontroli nad danymi LDAP. | Podatność w Jenkins Active Directory Plugin umożliwia atakującym przejęcie kontroli nad danymi LDAP. |
Do wiadomości | 6,6 | 0,37 % | ||
| Odczyt poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Odczyt poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,87 % | ||
| Przepełnienie całkowite w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Przepełnienie całkowite w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,87 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Przepełnienie bufora w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,87 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,87 % | ||
| Luka w przejściu katalogów w Easy Chat Server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Luka w przejściu katalogów w Easy Chat Server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,87 % | ||
| W JetBrains YouTrack dostępne tokeny mogą być ujawnione w logach Mailbox. | W JetBrains YouTrack dostępne tokeny mogą być ujawnione w logach Mailbox. |
Do wiadomości | 6,5 | 0,87 % | ||
| Deserializacja niezaufanych danych w WP Maps umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WP Maps umożliwia wstrzyknięcie obiektów. |
Do wiadomości | 6,6 | 0,37 % | ||
| Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,87 % | ||
| Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,87 % | ||
| The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory… | The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.9.8 via the get_image_src_in_base64 function. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,5 | 0,87 % | ||
| Błąd w Samba umożliwia modyfikację metadanych punktów reparse przez uwierzytelnionych użytkowników. | Błąd w Samba umożliwia modyfikację metadanych punktów reparse przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,86 % | ||
| pypdf is a free and open-source pure-python PDF library. | pypdf is a free and open-source pure-python PDF library. Prior to version 6.4.0, an attacker who uses this vulnerability can craft a PDF which leads to a memory usage of up to 1 GB per stream. This requires parsing the content stream of a page using the LZWDecode filter. This issue has been… |
Do wiadomości | 6,6 | 0,36 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Multichannel Framework). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Multichannel Framework). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft… |
Do wiadomości | 6,6 | 0,36 % | ||
| Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,6 | 0,36 % | ||
| Wykonanie poleceń na zdalnym serwerze w Termix umożliwia wstrzyknięcie złośliwego kodu przez SSH. | Wykonanie poleceń na zdalnym serwerze w Termix umożliwia wstrzyknięcie złośliwego kodu przez SSH. |
Do wiadomości | 6,6 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.