KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji lokalizacji plików wtyczki WPvivid pozwala na zdalne wykonanie kodu przez administratorów.
Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp do krytycznych danych.
Buffer over-read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Nieprawidłowe przetwarzanie linków w Keras umożliwia ujawnienie lokalnych plików HDF5.
Przepełnienie bufora w kernelu Linux umożliwia zdalne awarie systemu przez nieautoryzowany dostęp.
Nieprawidłowe ograniczenie ścieżki w Visual Studio Code umożliwia atakującemu manipulację przez sieć.
Brak uwierzytelnienia w Mettle SendPortal umożliwia zdalny dostęp do API.
Wykryta luka w Camaleon CMS umożliwia uwierzytelnionym użytkownikom odczyt plików z serwera.
Podatność w Jenkins LDAP Plugin umożliwia atakującym przejęcie kontroli nad systemem.
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows high privileged attacker with network access via SQL to compromise JD…
Wstrzyknięcie LDAP w Apache Zeppelin pozwala na ujawnienie informacji z katalogu.
Naruszenie zasady najmniejszych uprawnień w HCL IntelliOps IEM umożliwia dostęp do zasobów z podwyższonymi uprawnieniami.
Luki w Electron umożliwiają złośliwym rozszerzeniom dostęp do okien innych sesji.
Luka w Oracle Production Scheduling pozwala na nieautoryzowany dostęp do krytycznych danych.
Server-side request forgery (ssrf) in Azure Arc allows an authorized attacker to elevate privileges over a network.
Nagios XI versions prior to 2012R1.6 contain an authorization flaw in the Auto-Discovery functionality. Users with read-only roles could directly reach Auto-Discovery endpoints and pages that should require elevated permissions, exposing discovery results and allowing unintended access to…
In Qt for MCUs, a Text element that displays styled text halts the device if an <img> tag in the text contains an attribute with an empty value. The text parser passes the empty value to an internal check that only accepts non-empty values. The check fails and reports an error, and the default…
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji.
Wstrzyknięcie poleceń w GPT-Pilot umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji lokalizacji plików wtyczki WPvivid pozwala na zdalne wykonanie kodu przez administratorów. | Brak walidacji lokalizacji plików wtyczki WPvivid pozwala na zdalne wykonanie kodu przez administratorów. |
Do wiadomości | 6,6 | 0,27 % | ||
| Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,6 | 0,27 % | ||
| Buffer over-read in DNS Server allows an authorized attacker to disclose information over a network. | Buffer over-read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Nieprawidłowe przetwarzanie linków w Keras umożliwia ujawnienie lokalnych plików HDF5. | Nieprawidłowe przetwarzanie linków w Keras umożliwia ujawnienie lokalnych plików HDF5. |
Do wiadomości | 6,5 | 0,77 % | ||
| Przepełnienie bufora w kernelu Linux umożliwia zdalne awarie systemu przez nieautoryzowany dostęp. | Przepełnienie bufora w kernelu Linux umożliwia zdalne awarie systemu przez nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,76 % | ||
| Nieprawidłowe ograniczenie ścieżki w Visual Studio Code umożliwia atakującemu manipulację przez sieć. | Nieprawidłowe ograniczenie ścieżki w Visual Studio Code umożliwia atakującemu manipulację przez sieć. |
Do wiadomości | 6,5 | 0,76 % | ||
| Brak uwierzytelnienia w Mettle SendPortal umożliwia zdalny dostęp do API. | Brak uwierzytelnienia w Mettle SendPortal umożliwia zdalny dostęp do API. |
Do wiadomości | 6,5 | 0,76 % | ||
| Wykryta luka w Camaleon CMS umożliwia uwierzytelnionym użytkownikom odczyt plików z serwera. | Wykryta luka w Camaleon CMS umożliwia uwierzytelnionym użytkownikom odczyt plików z serwera. |
Do wiadomości | 6,5 | 0,76 % | ||
| Podatność w Jenkins LDAP Plugin umożliwia atakującym przejęcie kontroli nad systemem. | Podatność w Jenkins LDAP Plugin umożliwia atakującym przejęcie kontroli nad systemem. |
Do wiadomości | 6,6 | 0,26 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows high privileged attacker with network access via SQL to compromise JD… |
Do wiadomości | 6,6 | 0,26 % | ||
| Wstrzyknięcie LDAP w Apache Zeppelin pozwala na ujawnienie informacji z katalogu. | Wstrzyknięcie LDAP w Apache Zeppelin pozwala na ujawnienie informacji z katalogu. |
Do wiadomości | 6,5 | 0,76 % | ||
| Naruszenie zasady najmniejszych uprawnień w HCL IntelliOps IEM umożliwia dostęp do zasobów z podwyższonymi uprawnieniami. | Naruszenie zasady najmniejszych uprawnień w HCL IntelliOps IEM umożliwia dostęp do zasobów z podwyższonymi uprawnieniami. |
Do wiadomości | 6,6 | 0,26 % | ||
| Luki w Electron umożliwiają złośliwym rozszerzeniom dostęp do okien innych sesji. | Luki w Electron umożliwiają złośliwym rozszerzeniom dostęp do okien innych sesji. |
Do wiadomości | 6,6 | 0,26 % | ||
| Luka w Oracle Production Scheduling pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Production Scheduling pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,6 | 0,26 % | ||
| Server-side request forgery (ssrf) in Azure Arc allows an authorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Azure Arc allows an authorized attacker to elevate privileges over a network. |
Do wiadomości | 6,5 | 0,76 % | ||
| Nagios XI versions prior to 2012R1.6 contain an authorization flaw in the Auto-Discovery functionality. | Nagios XI versions prior to 2012R1.6 contain an authorization flaw in the Auto-Discovery functionality. Users with read-only roles could directly reach Auto-Discovery endpoints and pages that should require elevated permissions, exposing discovery results and allowing unintended access to… |
Do wiadomości | 6,5 | 0,75 % | ||
| In Qt for MCUs, a Text element that displays styled text halts the device if an <img> tag in the text contains an attribute with an empty… | In Qt for MCUs, a Text element that displays styled text halts the device if an <img> tag in the text contains an attribute with an empty value. The text parser passes the empty value to an internal check that only accepts non-empty values. The check fails and reports an error, and the default… |
Do wiadomości | 6,6 | 0,25 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,75 % | ||
| Wstrzyknięcie poleceń w GPT-Pilot umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GPT-Pilot umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,75 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.