KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Mobile Application Server umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Production Scheduling umożliwia nieautoryzowany dostęp do krytycznych danych.
Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Common Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
Luka w Oracle Workflow umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle HRMS umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.
Luka w Oracle HRMS umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Public Sector Financials umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Advanced Benefits pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Payroll umożliwia zdalny dostęp do wrażliwych danych.
Luka w Oracle Order Management umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka ujawnienia informacji w Rallly pozwala na dostęp do danych uczestników mimo włączonych zabezpieczeń prywatności.
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Utility). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle…
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-common-concurrency-limits). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon.…
Niezautoryzowane obejście kontroli dostępu w Appointment Hour Booking umożliwia nieautoryzowany dostęp.
Przepełnienie bufora w HDF5 umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w Better Payment umożliwia dostęp do funkcji bez odpowiednich uprawnień.
Przepełnienie całkowitej liczby w stb_hexwave umożliwia zdalne wykonanie kodu.
Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex.
Luka w Dell SCG 5.0 pozwala zdalnie wykonać kod przez przejście do zastrzeżonego katalogu.
NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników.
Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL.
Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Mobile Application Server umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Mobile Application Server umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Production Scheduling umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Production Scheduling umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Common Security). | Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Common Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Workflow umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Workflow umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle HRMS umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. | Luka w Oracle HRMS umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle HRMS umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle HRMS umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Public Sector Financials umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Public Sector Financials umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Advanced Benefits pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Advanced Benefits pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Payroll umożliwia zdalny dostęp do wrażliwych danych. | Luka w Oracle Payroll umożliwia zdalny dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Order Management umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Order Management umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka ujawnienia informacji w Rallly pozwala na dostęp do danych uczestników mimo włączonych zabezpieczeń prywatności. | Luka ujawnienia informacji w Rallly pozwala na dostęp do danych uczestników mimo włączonych zabezpieczeń prywatności. |
Do wiadomości | 6,5 | 0,35 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:… | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Utility). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle… |
Do wiadomości | 6,5 | 0,35 % | ||
| Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-common-concurrency-limits). | Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-common-concurrency-limits). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon.… |
Do wiadomości | 6,5 | 0,35 % | ||
| Niezautoryzowane obejście kontroli dostępu w Appointment Hour Booking umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Appointment Hour Booking umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,35 % | ||
| Przepełnienie bufora w HDF5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w HDF5 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieprawidłowa walidacja danych w Better Payment umożliwia dostęp do funkcji bez odpowiednich uprawnień. | Nieprawidłowa walidacja danych w Better Payment umożliwia dostęp do funkcji bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,35 % | ||
| Przepełnienie całkowitej liczby w stb_hexwave umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w stb_hexwave umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex. | Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Dell SCG 5.0 pozwala zdalnie wykonać kod przez przejście do zastrzeżonego katalogu. | Luka w Dell SCG 5.0 pozwala zdalnie wykonać kod przez przejście do zastrzeżonego katalogu. |
Do wiadomości | 6,5 | 0,35 % | ||
| NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,35 % | ||
| Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników. | Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.