Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise JD…
Opis źródłowy NVD · ENCVSS 6,6 · EPSS 0,21 % · rekomendacja wg zapisanej polityki
Improper limitation of a pathname to a restricted directory ('path traversal') in Windows Libarchive allows an unauthorized attacker to perform tampering over a network.
Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,71 % · rekomendacja wg zapisanej polityki
Vulnerability in the Oracle Fusion Middleware Control product of Oracle Fusion Middleware (component: Framework). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows physical access to compromise Oracle Fusion Middleware Control.…
Opis źródłowy NVD · ENCVSS 6,6 · EPSS 0,2 % · rekomendacja wg zapisanej polityki
A flaw was found in the Ansible Lightspeed Model Context Protocol (MCP) server. This vulnerability, known as path traversal, allows an attacker to manipulate an AI agent through indirect prompt injection. By doing so, the attacker can cause the server to write files to unauthorized locations on…
Opis źródłowy NVD · ENCVSS 6,6 · EPSS 0,2 % · rekomendacja wg zapisanej polityki
Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, the /api/task_result/{task_name} endpoint calls SessionManager.get_result_by_task() in ufo/server/services/session_manager.py, which acquires a non-reentrant lock and then calls…
Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,69 % · rekomendacja wg zapisanej polityki
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise JD…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,6 · EPSS 0,21 % · rekomendacja wg zapisanej polityki
Improper limitation of a pathname to a restricted directory ('path traversal') in Windows Libarchive allows an unauthorized attacker to perform tampering over a network.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,5 · EPSS 0,71 % · rekomendacja wg zapisanej polityki
Vulnerability in the Oracle Fusion Middleware Control product of Oracle Fusion Middleware (component: Framework). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows physical access to compromise Oracle Fusion Middleware Control.…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,6 · EPSS 0,2 % · rekomendacja wg zapisanej polityki
A flaw was found in the Ansible Lightspeed Model Context Protocol (MCP) server. This vulnerability, known as path traversal, allows an attacker to manipulate an AI agent through indirect prompt injection. By doing so, the attacker can cause the server to write files to unauthorized locations on…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,6 · EPSS 0,2 % · rekomendacja wg zapisanej polityki
Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, the /api/task_result/{task_name} endpoint calls SessionManager.get_result_by_task() in ufo/server/services/session_manager.py, which acquires a non-reentrant lock and then calls…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,5 · EPSS 0,69 % · rekomendacja wg zapisanej polityki