KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd autoryzacji w Apache OFBiz Webtools umożliwia nieautoryzowany dostęp do zasobów.
Appium is a cross-platform automation framework for all kinds of apps, built on top of the W3C WebDriver protocol. Prior to 7.2.6, @appium/support ZIP extraction accepts an archive entry that creates a symbolic link to a location outside the extraction directory and then accepts a later…
Błąd odczytu poza granicami w libssh2 umożliwia ujawnienie pamięci lub awarię aplikacji.
Przepełnienie bufora w GStreamer umożliwia odczyt i zapis poza przydzieloną pamięcią.
Brak autoryzacji w Microsoft Exchange Server umożliwia atakującemu o uprawnieniach ominięcie zabezpieczeń.
Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network.
Niekompletne zabezpieczenia przed przejściem ścieżki w awslabs/tough pozwalają zdalnym użytkownikom na zapis plików poza zamierzonymi katalogami.
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Outside…
Vulnerability in the Oracle HRMS (US) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.9-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HRMS (US) executes to…
Wstawienie wrażliwych informacji do pliku dziennika w Dell PowerScale OneFS umożliwia ujawnienie danych użytkowników.
W GFI Exinda AI i ClearView występuje luka umożliwiająca usunięcie dowolnych plików przez atakującego z uprawnieniami administratora.
Nieprawidłowa autoryzacja w GL.iNet GL-RM1 umożliwia zdalne manipulacje.
Nieograniczona instalacja wtyczek w Mattermost umożliwia zdalne wykonanie kodu i wyciek wrażliwych danych konfiguracyjnych.
Luka w BIOSie Dell Client umożliwia lokalnemu atakującemu dowolne zapisywanie plików.
Obejście zabezpieczeń w Visual Studio Code CoPilot Chat Extension umożliwia nieautoryzowany dostęp.
Zawartość logów w Apache Ranger umożliwia odtwarzanie tokenów JWT.
Niewystarczająco losowe wartości w Apache Wicket mogą prowadzić do złamania mechanizmu ochrony.
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Porting). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where PeopleSoft Enterprise PeopleTools…
Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie poleceń jako root.
A command injection vulnerability in the OnGuard agent of ClearPass Policy Manager could allow an authenticated remote attacker to inject arbitrary commands. Successful exploitation could allow an attacker to execute commands with elevated privileges on the affected Windows endpoint.
Luka w sblim-sfcb umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
Wykonanie poleceń w Dokploy umożliwia zdalne wykonanie kodu na hoście Docker.
Wstrzyknięcie kodu w usługach e-mail Apache OFBiz umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wstrzyknięcie kodu w Apache OFBiz umożliwia atakującym manipulację danymi.
Nieprawidłowe neutralizowanie specjalnych elementów w Apache OFBiz umożliwia atak XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd autoryzacji w Apache OFBiz Webtools umożliwia nieautoryzowany dostęp do zasobów. | Błąd autoryzacji w Apache OFBiz Webtools umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,65 % | ||
| Appium is a cross-platform automation framework for all kinds of apps, built on top of the W3C WebDriver protocol. | Appium is a cross-platform automation framework for all kinds of apps, built on top of the W3C WebDriver protocol. Prior to 7.2.6, @appium/support ZIP extraction accepts an archive entry that creates a symbolic link to a location outside the extraction directory and then accepts a later… |
Do wiadomości | 6,5 | 0,65 % | ||
| Błąd odczytu poza granicami w libssh2 umożliwia ujawnienie pamięci lub awarię aplikacji. | Błąd odczytu poza granicami w libssh2 umożliwia ujawnienie pamięci lub awarię aplikacji. |
Do wiadomości | 6,5 | 0,65 % | ||
| Przepełnienie bufora w GStreamer umożliwia odczyt i zapis poza przydzieloną pamięcią. | Przepełnienie bufora w GStreamer umożliwia odczyt i zapis poza przydzieloną pamięcią. |
Do wiadomości | 6,6 | 0,15 % | ||
| Brak autoryzacji w Microsoft Exchange Server umożliwia atakującemu o uprawnieniach ominięcie zabezpieczeń. | Brak autoryzacji w Microsoft Exchange Server umożliwia atakującemu o uprawnieniach ominięcie zabezpieczeń. |
Do wiadomości | 6,5 | 0,64 % | ||
| Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network. | Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network. |
Do wiadomości | 6,5 | 0,64 % | ||
| Niekompletne zabezpieczenia przed przejściem ścieżki w awslabs/tough pozwalają zdalnym użytkownikom na zapis plików poza zamierzonymi… | Niekompletne zabezpieczenia przed przejściem ścieżki w awslabs/tough pozwalają zdalnym użytkownikom na zapis plików poza zamierzonymi katalogami. |
Do wiadomości | 6,5 | 0,64 % | ||
| Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Outside… |
Do wiadomości | 6,6 | 0,14 % | ||
| Vulnerability in the Oracle HRMS (US) product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle HRMS (US) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.9-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HRMS (US) executes to… |
Do wiadomości | 6,6 | 0,14 % | ||
| Wstawienie wrażliwych informacji do pliku dziennika w Dell PowerScale OneFS umożliwia ujawnienie danych użytkowników. | Wstawienie wrażliwych informacji do pliku dziennika w Dell PowerScale OneFS umożliwia ujawnienie danych użytkowników. |
Do wiadomości | 6,6 | 0,14 % | ||
| W GFI Exinda AI i ClearView występuje luka umożliwiająca usunięcie dowolnych plików przez atakującego z uprawnieniami administratora. | W GFI Exinda AI i ClearView występuje luka umożliwiająca usunięcie dowolnych plików przez atakującego z uprawnieniami administratora. |
Do wiadomości | 6,5 | 0,64 % | ||
| Nieprawidłowa autoryzacja w GL.iNet GL-RM1 umożliwia zdalne manipulacje. | Nieprawidłowa autoryzacja w GL.iNet GL-RM1 umożliwia zdalne manipulacje. |
Do wiadomości | 6,6 | 0,14 % | ||
| Nieograniczona instalacja wtyczek w Mattermost umożliwia zdalne wykonanie kodu i wyciek wrażliwych danych konfiguracyjnych. | Nieograniczona instalacja wtyczek w Mattermost umożliwia zdalne wykonanie kodu i wyciek wrażliwych danych konfiguracyjnych. |
Do wiadomości | 6,6 | 0,14 % | ||
| Luka w BIOSie Dell Client umożliwia lokalnemu atakującemu dowolne zapisywanie plików. | Luka w BIOSie Dell Client umożliwia lokalnemu atakującemu dowolne zapisywanie plików. |
Do wiadomości | 6,6 | 0,14 % | ||
| Obejście zabezpieczeń w Visual Studio Code CoPilot Chat Extension umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w Visual Studio Code CoPilot Chat Extension umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,64 % | ||
| Zawartość logów w Apache Ranger umożliwia odtwarzanie tokenów JWT. | Zawartość logów w Apache Ranger umożliwia odtwarzanie tokenów JWT. |
Do wiadomości | 6,5 | 0,64 % | ||
| Niewystarczająco losowe wartości w Apache Wicket mogą prowadzić do złamania mechanizmu ochrony. | Niewystarczająco losowe wartości w Apache Wicket mogą prowadzić do złamania mechanizmu ochrony. |
Do wiadomości | 6,5 | 0,64 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Porting). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Porting). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where PeopleSoft Enterprise PeopleTools… |
Do wiadomości | 6,6 | 0,14 % | ||
| Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie poleceń jako root. | Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie poleceń jako root. |
Do wiadomości | 6,5 | 0,64 % | ||
| A command injection vulnerability in the OnGuard agent of ClearPass Policy Manager could allow an authenticated remote attacker to inject… | A command injection vulnerability in the OnGuard agent of ClearPass Policy Manager could allow an authenticated remote attacker to inject arbitrary commands. Successful exploitation could allow an attacker to execute commands with elevated privileges on the affected Windows endpoint. |
Do wiadomości | 6,5 | 0,63 % | ||
| Luka w sblim-sfcb umożliwia lokalnemu atakującemu wywołanie odmowy usługi. | Luka w sblim-sfcb umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,6 | 0,13 % | ||
| Wykonanie poleceń w Dokploy umożliwia zdalne wykonanie kodu na hoście Docker. | Wykonanie poleceń w Dokploy umożliwia zdalne wykonanie kodu na hoście Docker. |
Do wiadomości | 6,5 | 0,63 % | ||
| Wstrzyknięcie kodu w usługach e-mail Apache OFBiz umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w usługach e-mail Apache OFBiz umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,5 | 0,63 % | ||
| Wstrzyknięcie kodu w Apache OFBiz umożliwia atakującym manipulację danymi. | Wstrzyknięcie kodu w Apache OFBiz umożliwia atakującym manipulację danymi. |
Do wiadomości | 6,5 | 0,63 % | ||
| Nieprawidłowe neutralizowanie specjalnych elementów w Apache OFBiz umożliwia atak XSS. | Nieprawidłowe neutralizowanie specjalnych elementów w Apache OFBiz umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,63 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.