KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w KubeSphere umożliwia nieautoryzowany dostęp do prywatnych adresów API Kubernetes.
Niewystarczające wygasanie sesji w HUMANIST Digital Human Resources pozwala na ponowne użycie identyfikatorów sesji.
Nieprawidłowa walidacja URL w JFrog Artifactory umożliwia nieautoryzowane żądania, narażając usługi.
Nieautoryzowane żądania w JFrog Artifactory mogą ujawniać wrażliwe dane.
Brak kontroli autoryzacji w ITFlow pozwala na wyciek danych uwierzytelniających innych klientów.
FlaskBB is a Forum Software written in Python using the micro framework Flask. Prior to version 2.2.1, a Server-Side Request Forgery (SSRF) vulnerability in get_image_info() allows any authenticated user to force the server to send HTTP requests to arbitrary internal endpoints, including cloud…
Błąd w Tempo Operatorze pozwala uwierzytelnionym użytkownikom na odczyt atrybutów spanów z innych przestrzeni nazw.
Wykorzystanie podatności Path Traversal w Flashcard dla WordPressa pozwala na odczytanie plików serwera.
Ekspozycja klucza API w Dify umożliwia nieautoryzowany dostęp do usług zewnętrznych.
Integer Overflow to Buffer Overflow vulnerability in Samsung Open Source rlottie allows Overflow Buffers.
Luka w Telerik UI dla AJAX umożliwia nieautoryzowane odczytywanie i usuwanie plików graficznych.
Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Security Framework). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Runtime Tools). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Security). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Applications…
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In…
Missing Authorization vulnerability in royalnavneet Delete All Comments of wordpress delete-all-comments-of-website allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Delete All Comments of wordpress: from n/a through 7.1.
Luka w Oracle Agile PLM MCAD Connector pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Commerce Experience Manager umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do wrażliwych danych.
Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w KubeSphere umożliwia nieautoryzowany dostęp do prywatnych adresów API Kubernetes. | Błąd w KubeSphere umożliwia nieautoryzowany dostęp do prywatnych adresów API Kubernetes. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczające wygasanie sesji w HUMANIST Digital Human Resources pozwala na ponowne użycie identyfikatorów sesji. | Niewystarczające wygasanie sesji w HUMANIST Digital Human Resources pozwala na ponowne użycie identyfikatorów sesji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieprawidłowa walidacja URL w JFrog Artifactory umożliwia nieautoryzowane żądania, narażając usługi. | Nieprawidłowa walidacja URL w JFrog Artifactory umożliwia nieautoryzowane żądania, narażając usługi. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieautoryzowane żądania w JFrog Artifactory mogą ujawniać wrażliwe dane. | Nieautoryzowane żądania w JFrog Artifactory mogą ujawniać wrażliwe dane. |
Do wiadomości | 6,5 | 0,35 % | ||
| Brak kontroli autoryzacji w ITFlow pozwala na wyciek danych uwierzytelniających innych klientów. | Brak kontroli autoryzacji w ITFlow pozwala na wyciek danych uwierzytelniających innych klientów. |
Do wiadomości | 6,5 | 0,35 % | ||
| FlaskBB is a Forum Software written in Python using the micro framework Flask. | FlaskBB is a Forum Software written in Python using the micro framework Flask. Prior to version 2.2.1, a Server-Side Request Forgery (SSRF) vulnerability in get_image_info() allows any authenticated user to force the server to send HTTP requests to arbitrary internal endpoints, including cloud… |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w Tempo Operatorze pozwala uwierzytelnionym użytkownikom na odczyt atrybutów spanów z innych przestrzeni nazw. | Błąd w Tempo Operatorze pozwala uwierzytelnionym użytkownikom na odczyt atrybutów spanów z innych przestrzeni nazw. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wykorzystanie podatności Path Traversal w Flashcard dla WordPressa pozwala na odczytanie plików serwera. | Wykorzystanie podatności Path Traversal w Flashcard dla WordPressa pozwala na odczytanie plików serwera. |
Do wiadomości | 6,5 | 0,35 % | ||
| Ekspozycja klucza API w Dify umożliwia nieautoryzowany dostęp do usług zewnętrznych. | Ekspozycja klucza API w Dify umożliwia nieautoryzowany dostęp do usług zewnętrznych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Integer Overflow to Buffer Overflow vulnerability in Samsung Open Source rlottie allows Overflow Buffers. | Integer Overflow to Buffer Overflow vulnerability in Samsung Open Source rlottie allows Overflow Buffers. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Telerik UI dla AJAX umożliwia nieautoryzowane odczytywanie i usuwanie plików graficznych. | Luka w Telerik UI dla AJAX umożliwia nieautoryzowane odczytywanie i usuwanie plików graficznych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Security Framework). | Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Security Framework). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,5 | 0,35 % | ||
| Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Runtime Tools). | Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Runtime Tools). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,5 | 0,35 % | ||
| Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Security). | Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Security). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Applications… |
Do wiadomości | 6,5 | 0,35 % | ||
| Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In… |
Do wiadomości | 6,5 | 0,35 % | ||
| Missing Authorization vulnerability in royalnavneet Delete All Comments of wordpress delete-all-comments-of-website allows Exploiting… | Missing Authorization vulnerability in royalnavneet Delete All Comments of wordpress delete-all-comments-of-website allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Delete All Comments of wordpress: from n/a through 7.1. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Agile PLM MCAD Connector pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Agile PLM MCAD Connector pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Commerce Experience Manager umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Commerce Experience Manager umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do wrażliwych danych. | Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.