KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony.
W Splunk SOAR przed wersją 8.6.0 rola "Automation Engineer" umożliwia wykonanie dowolnych zapytań SQL.
Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs
Obejście kontroli bezpieczeństwa w Netty pozwala na nieautoryzowane żądania do aplikacji.
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows high privileged attacker with network access via SQL to compromise Oracle Hyperion…
Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikowanie krytycznych danych.
Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych.
Nieprawidłowa walidacja danych w Samsung Dialer umożliwia zdalny dostęp do funkcji SIM.
Luka w Oracle Scripting pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Citizen Interaction Center pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Transportation Management umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Cost Management umożliwia nieautoryzowany dostęp do krytycznych danych.
Vitest is a testing framework powered by Vite. From 5.0.0-beta.6 until 5.0.5, Vitest dev servers can misapply server.fs.deny because project servers replace Vite's defaults and the root server adds .vitest-secret-token after Vite compiles its matcher. An attacker who can reach an affected UI,…
RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 and 4.2.6, Atom table exhaustion via management API node field. pUT /api/queues/:vhost/:name (and the exchanges and bindings endpoints) accepts a node JSON field. The value goes through rabbitnodes:make →…
Nieautoryzowane przejście ścieżki w W3 Total Cache umożliwia dostęp do plików systemowych.
Nieprzydzielona pamięć w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network.
Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu.
Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych.
Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane.
Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką.
Wtyczka Welcart e-Commerce umożliwia ataki SQL injection dla użytkowników z rolą Edytora i wyżej.
Brak odpowiedniej sanitizacji w wtyczce Check & Log Email umożliwia ataki SQL injection dla administratorów.
Wysyłanie spreparowanego polecenia agregacji w MongoDB powoduje awarię procesu z powodu braku pamięci.
Błąd walidacji w MongoDB pozwala uwierzytelnionemu użytkownikowi na wywołanie awarii procesu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony. | Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony. |
Do wiadomości | 6,5 | 0,41 % | ||
| W Splunk SOAR przed wersją 8.6.0 rola "Automation Engineer" umożliwia wykonanie dowolnych zapytań SQL. | W Splunk SOAR przed wersją 8.6.0 rola "Automation Engineer" umożliwia wykonanie dowolnych zapytań SQL. |
Do wiadomości | 6,5 | 0,41 % | ||
| Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs | Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs |
Do wiadomości | 6,5 | 0,41 % | ||
| Obejście kontroli bezpieczeństwa w Netty pozwala na nieautoryzowane żądania do aplikacji. | Obejście kontroli bezpieczeństwa w Netty pozwala na nieautoryzowane żądania do aplikacji. |
Do wiadomości | 6,5 | 0,41 % | ||
| Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). | Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows high privileged attacker with network access via SQL to compromise Oracle Hyperion… |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikowanie krytycznych danych. | Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikowanie krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych. | Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Nieprawidłowa walidacja danych w Samsung Dialer umożliwia zdalny dostęp do funkcji SIM. | Nieprawidłowa walidacja danych w Samsung Dialer umożliwia zdalny dostęp do funkcji SIM. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Scripting pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Scripting pozwala na nieautoryzowany dostęp i modyfikację danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Citizen Interaction Center pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Citizen Interaction Center pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Transportation Management umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Transportation Management umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Cost Management umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Cost Management umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Vitest is a testing framework powered by Vite. | Vitest is a testing framework powered by Vite. From 5.0.0-beta.6 until 5.0.5, Vitest dev servers can misapply server.fs.deny because project servers replace Vite's defaults and the root server adds .vitest-secret-token after Vite compiles its matcher. An attacker who can reach an affected UI,… |
Do wiadomości | 6,5 | 0,41 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 and 4.2.6, Atom table exhaustion via management API node field. pUT /api/queues/:vhost/:name (and the exchanges and bindings endpoints) accepts a node JSON field. The value goes through rabbitnodes:make →… |
Do wiadomości | 6,5 | 0,41 % | ||
| Nieautoryzowane przejście ścieżki w W3 Total Cache umożliwia dostęp do plików systemowych. | Nieautoryzowane przejście ścieżki w W3 Total Cache umożliwia dostęp do plików systemowych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Nieprzydzielona pamięć w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieprzydzielona pamięć w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,4 % | ||
| Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network. | Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu. | Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych. | Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych. |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane. | Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane. |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką. | Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wtyczka Welcart e-Commerce umożliwia ataki SQL injection dla użytkowników z rolą Edytora i wyżej. | Wtyczka Welcart e-Commerce umożliwia ataki SQL injection dla użytkowników z rolą Edytora i wyżej. |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak odpowiedniej sanitizacji w wtyczce Check & Log Email umożliwia ataki SQL injection dla administratorów. | Brak odpowiedniej sanitizacji w wtyczce Check & Log Email umożliwia ataki SQL injection dla administratorów. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wysyłanie spreparowanego polecenia agregacji w MongoDB powoduje awarię procesu z powodu braku pamięci. | Wysyłanie spreparowanego polecenia agregacji w MongoDB powoduje awarię procesu z powodu braku pamięci. |
Do wiadomości | 6,5 | 0,4 % | ||
| Błąd walidacji w MongoDB pozwala uwierzytelnionemu użytkownikowi na wywołanie awarii procesu. | Błąd walidacji w MongoDB pozwala uwierzytelnionemu użytkownikowi na wywołanie awarii procesu. |
Do wiadomości | 6,5 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.