KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Luka w Oracle Self-Service Human Resources umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Learning Management pozwala na nieautoryzowany dostęp do danych.
Vulnerability in the HRMS (Australia) product of Oracle E-Business Suite (component: Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise HRMS (Australia). Successful attacks…
Luka w Oracle HCM Configuration Workbench pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Price Protection umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Supply Chain Trading Connector umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle BI Publisher umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych.
Brak walidacji pola data_point w Eclipse KUKSA Databroker prowadzi do paniki w wątku Tokio.
LinkAce is a self-hosted archive to collect website links. In versions 2.3.1 and below, authenticated RSS feed endpoints in the FeedController class fail to implement proper authorization checks, allowing any authenticated user to access all links, lists, and tags from all users in the system,…
Niewystarczająca walidacja danych w Loaderze Google Chrome pozwala na wyciek danych między źródłami.
Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally.
Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally.
Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an authenticated remote attacker to cause a denial-of-service condition on the affected system.
A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. When processing command arguments for diagnostic operations, the utility tokenizes user-supplied input into an internal argument array without enforcing boundary…
Luka ujawnienia prywatnych notatek w Blinko pozwala atakującym na dostęp do notatek innych użytkowników.
Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Obejście uwierzytelnienia w Scripta eScriptorium pozwala zdalnemu użytkownikowi na modyfikację dokumentów innych użytkowników.
Błąd w Keycloak umożliwia obejście ograniczeń czasowych i dostęp do zasobów w nieautoryzowanych porach.
Błąd odczytu poza granicami w libsoup umożliwia zdalne wywołanie awarii usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Self-Service Human Resources umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Self-Service Human Resources umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Learning Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Learning Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the HRMS (Australia) product of Oracle E-Business Suite (component: Payroll). | Vulnerability in the HRMS (Australia) product of Oracle E-Business Suite (component: Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise HRMS (Australia). Successful attacks… |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle HCM Configuration Workbench pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle HCM Configuration Workbench pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Price Protection umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Price Protection umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Supply Chain Trading Connector umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Supply Chain Trading Connector umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle BI Publisher umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle BI Publisher umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak walidacji pola data_point w Eclipse KUKSA Databroker prowadzi do paniki w wątku Tokio. | Brak walidacji pola data_point w Eclipse KUKSA Databroker prowadzi do paniki w wątku Tokio. |
Do wiadomości | 6,5 | 0,39 % | ||
| LinkAce is a self-hosted archive to collect website links. | LinkAce is a self-hosted archive to collect website links. In versions 2.3.1 and below, authenticated RSS feed endpoints in the FeedController class fail to implement proper authorization checks, allowing any authenticated user to access all links, lists, and tags from all users in the system,… |
Do wiadomości | 6,5 | 0,39 % | ||
| Niewystarczająca walidacja danych w Loaderze Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Loaderze Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,39 % | ||
| Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally. | Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally. |
Do wiadomości | 6,5 | 0,39 % | ||
| Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally. | Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally. |
Do wiadomości | 6,5 | 0,39 % | ||
| Buffer overflow vulnerabilities exist in the affected interface of AOS-S. | Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an authenticated remote attacker to cause a denial-of-service condition on the affected system. |
Do wiadomości | 6,5 | 0,39 % | ||
| A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. | A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. When processing command arguments for diagnostic operations, the utility tokenizes user-supplied input into an internal argument array without enforcing boundary… |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka ujawnienia prywatnych notatek w Blinko pozwala atakującym na dostęp do notatek innych użytkowników. | Luka ujawnienia prywatnych notatek w Blinko pozwala atakującym na dostęp do notatek innych użytkowników. |
Do wiadomości | 6,5 | 0,39 % | ||
| Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a… | Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,39 % | ||
| Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process… | Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,39 % | ||
| Obejście uwierzytelnienia w Scripta eScriptorium pozwala zdalnemu użytkownikowi na modyfikację dokumentów innych użytkowników. | Obejście uwierzytelnienia w Scripta eScriptorium pozwala zdalnemu użytkownikowi na modyfikację dokumentów innych użytkowników. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w Keycloak umożliwia obejście ograniczeń czasowych i dostęp do zasobów w nieautoryzowanych porach. | Błąd w Keycloak umożliwia obejście ograniczeń czasowych i dostęp do zasobów w nieautoryzowanych porach. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd odczytu poza granicami w libsoup umożliwia zdalne wywołanie awarii usługi. | Błąd odczytu poza granicami w libsoup umożliwia zdalne wywołanie awarii usługi. |
Do wiadomości | 6,5 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.