KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w wtyczce IDonate pozwala atakującym na usunięcie dowolnych kont użytkowników.
Quarkus REST Data Panache provides a way to automatically generate REST endpoints for data entities. A flaw was found where certain endpoints do not properly check the sort parameter provided by users. This could allow an attacker to learn information they should not have access to or slow down…
Improper input validation in Viz in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Learning Management pozwala nieautoryzowanym atakującym na dostęp do danych.
Luka w Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych przez HTTP.
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Teleservice pozwala nieautoryzowanym atakującym na dostęp do danych.
Luka w Oracle Advanced Pricing umożliwia nieautoryzowany dostęp do danych przez HTTP.
Luka w Oracle Applications Manager pozwala na nieautoryzowany dostęp do danych przez HTTP.
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD…
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Security). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Weblogic). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise PeopleSoft Enterprise…
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). The supported version that is affected is 9.3.6. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle Agile PLM. Successful…
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-websocket). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon.…
A Server-Side Request Forgery (SSRF) in the serviceURL parameter of ProPhoenix Law RMS v2022.2403.3.101 allows attackers to force the application server to make unintended DNS and web requests via a crafted HTTP request.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an authenticated user to cause a denial of service using a specially crafted HTTP query due to improper allocation of system resources
Brak autoryzacji w WP Delicious umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w wtyczce IDonate pozwala atakującym na usunięcie dowolnych kont użytkowników. | Luka w wtyczce IDonate pozwala atakującym na usunięcie dowolnych kont użytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| Quarkus REST Data Panache provides a way to automatically generate REST endpoints for data entities. | Quarkus REST Data Panache provides a way to automatically generate REST endpoints for data entities. A flaw was found where certain endpoints do not properly check the sort parameter provided by users. This could allow an attacker to learn information they should not have access to or slow down… |
Do wiadomości | 6,5 | 0,27 % | ||
| Improper input validation in Viz in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Improper input validation in Viz in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Learning Management pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w Oracle Learning Management pozwala nieautoryzowanym atakującym na dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych przez HTTP. | Luka w Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych przez HTTP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Teleservice pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w Oracle Teleservice pozwala nieautoryzowanym atakującym na dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Advanced Pricing umożliwia nieautoryzowany dostęp do danych przez HTTP. | Luka w Oracle Advanced Pricing umożliwia nieautoryzowany dostęp do danych przez HTTP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Applications Manager pozwala na nieautoryzowany dostęp do danych przez HTTP. | Luka w Oracle Applications Manager pozwala na nieautoryzowany dostęp do danych przez HTTP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). | Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Security). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Security). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Weblogic). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Weblogic). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise PeopleSoft Enterprise… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). The supported version that is affected is 9.3.6. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle Agile PLM. Successful… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-websocket). | Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-websocket). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon.… |
Do wiadomości | 6,5 | 0,27 % | ||
| A Server-Side Request Forgery (SSRF) in the serviceURL parameter of ProPhoenix Law RMS v2022.2403.3.101 allows attackers to force the… | A Server-Side Request Forgery (SSRF) in the serviceURL parameter of ProPhoenix Law RMS v2022.2403.3.101 allows attackers to force the application server to make unintended DNS and web requests via a crafted HTTP request. |
Do wiadomości | 6,5 | 0,27 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an authenticated user to… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an authenticated user to cause a denial of service using a specially crafted HTTP query due to improper allocation of system resources |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w WP Delicious umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w WP Delicious umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.