KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An Improper Input Validation vulnerability exists in the user websocket handler of MAAS. An authenticated, unprivileged attacker can intercept a user.update websocket request and inject the is_superuser property set to true. The server improperly validates this input, allowing the attacker to…
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment.…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards…
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Cloud…
Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise iSupport. Successful attacks of this…
Improper Control of Generation of Code ('Code Injection') vulnerability in HivePress HivePress hivepress allows Code Injection.This issue affects HivePress: from n/a through 1.7.32.
Insertion of Sensitive Information Into Sent Data vulnerability in ClikIT Infinite Uploads infinite-uploads allows Retrieve Embedded Sensitive Data.This issue affects Infinite Uploads: from n/a through 3.4.1.
Insertion of Sensitive Information Into Sent Data vulnerability in Pluggabl LLC. Booster Elite for WooCommerce booster-elite-for-woocommerce allows Retrieve Embedded Sensitive Data.This issue affects Booster Elite for WooCommerce: from n/a before 8.4.0.
Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.0.0 to 2.11.0, checkRow sizes its target cell slice from the last cell in XML document order and then re-scatters every cell by its explicit column reference. GetCellValue reaches workSheetReader and…
Uninitialized resource in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Brak autoryzacji w YesWiki pozwala na wstrzyknięcie skryptów na dowolną stronę wiki.
Atak typu denial-of-service w komponencie SVG w Firefoxie powoduje awarię przeglądarki.
Błąd w vLLM umożliwia atakującym zdalne przeciążenie serwera API przez fałszywe nagłówki.
Wtyczka Smart Marketing SMS i Newsletters Forms w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.
Nieprawidłowa walidacja danych w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Wstrzyknięcie skryptów w Skype for Business umożliwia atakującemu podszywanie się w sieci.
Wielokrotne wstrzyknięcia SQL w L-ONE umożliwiają dostęp do wrażliwych danych z bazy.
Ujawnienie informacji w IBM UrbanCode Deploy pozwala na odczytanie wrażliwych danych.
Luka w IBM i umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w PASE.
Przepełnienie całkowitej w Corosync umożliwia zdalne wywołanie awarii usługi.
Przepełnienie bufora w PX4 Autopilot umożliwia zdalne wykonanie kodu lub awarię systemu.
Atakujący może wysłać spreparowaną wiadomość, co prowadzi do przeciążenia CPU w IMAP.
Atakujący może wysłać specjalnie skonstruowaną wiadomość e-mail, co prowadzi do odmowy usługi w IMAP.
Błąd autoryzacji w RabbitMQ pozwala na nieautoryzowane zapisy i powiązania tematów.
Błąd w RabbitMQ AMQP 0-9-1 pozwala na odbieranie wiadomości po wygaśnięciu tokena OAuth.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An Improper Input Validation vulnerability exists in the user websocket handler of MAAS. | An Improper Input Validation vulnerability exists in the user websocket handler of MAAS. An authenticated, unprivileged attacker can intercept a user.update websocket request and inject the is_superuser property set to true. The server improperly validates this input, allowing the attacker to… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment.… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). | Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Cloud… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests). | Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise iSupport. Successful attacks of this… |
Do wiadomości | 6,5 | 0,27 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in HivePress HivePress hivepress allows Code Injection.This issue… | Improper Control of Generation of Code ('Code Injection') vulnerability in HivePress HivePress hivepress allows Code Injection.This issue affects HivePress: from n/a through 1.7.32. |
Do wiadomości | 6,5 | 0,27 % | ||
| Insertion of Sensitive Information Into Sent Data vulnerability in ClikIT Infinite Uploads infinite-uploads allows Retrieve Embedded… | Insertion of Sensitive Information Into Sent Data vulnerability in ClikIT Infinite Uploads infinite-uploads allows Retrieve Embedded Sensitive Data.This issue affects Infinite Uploads: from n/a through 3.4.1. |
Do wiadomości | 6,5 | 0,27 % | ||
| Insertion of Sensitive Information Into Sent Data vulnerability in Pluggabl LLC. | Insertion of Sensitive Information Into Sent Data vulnerability in Pluggabl LLC. Booster Elite for WooCommerce booster-elite-for-woocommerce allows Retrieve Embedded Sensitive Data.This issue affects Booster Elite for WooCommerce: from n/a before 8.4.0. |
Do wiadomości | 6,5 | 0,27 % | ||
| Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. | Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.0.0 to 2.11.0, checkRow sizes its target cell slice from the last cell in XML document order and then re-scatters every cell by its explicit column reference. GetCellValue reaches workSheetReader and… |
Do wiadomości | 6,5 | 0,27 % | ||
| Uninitialized resource in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to read memory inside the sandbox via… | Uninitialized resource in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w YesWiki pozwala na wstrzyknięcie skryptów na dowolną stronę wiki. | Brak autoryzacji w YesWiki pozwala na wstrzyknięcie skryptów na dowolną stronę wiki. |
Do wiadomości | 6,5 | 0,27 % | ||
| Atak typu denial-of-service w komponencie SVG w Firefoxie powoduje awarię przeglądarki. | Atak typu denial-of-service w komponencie SVG w Firefoxie powoduje awarię przeglądarki. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w vLLM umożliwia atakującym zdalne przeciążenie serwera API przez fałszywe nagłówki. | Błąd w vLLM umożliwia atakującym zdalne przeciążenie serwera API przez fałszywe nagłówki. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wtyczka Smart Marketing SMS i Newsletters Forms w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. | Wtyczka Smart Marketing SMS i Newsletters Forms w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieprawidłowa walidacja danych w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Nieprawidłowa walidacja danych w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wstrzyknięcie skryptów w Skype for Business umożliwia atakującemu podszywanie się w sieci. | Wstrzyknięcie skryptów w Skype for Business umożliwia atakującemu podszywanie się w sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wielokrotne wstrzyknięcia SQL w L-ONE umożliwiają dostęp do wrażliwych danych z bazy. | Wielokrotne wstrzyknięcia SQL w L-ONE umożliwiają dostęp do wrażliwych danych z bazy. |
Do wiadomości | 6,5 | 0,27 % | ||
| Ujawnienie informacji w IBM UrbanCode Deploy pozwala na odczytanie wrażliwych danych. | Ujawnienie informacji w IBM UrbanCode Deploy pozwala na odczytanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w IBM i umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w PASE. | Luka w IBM i umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w PASE. |
Do wiadomości | 6,5 | 0,27 % | ||
| Przepełnienie całkowitej w Corosync umożliwia zdalne wywołanie awarii usługi. | Przepełnienie całkowitej w Corosync umożliwia zdalne wywołanie awarii usługi. |
Do wiadomości | 6,5 | 0,27 % | ||
| Przepełnienie bufora w PX4 Autopilot umożliwia zdalne wykonanie kodu lub awarię systemu. | Przepełnienie bufora w PX4 Autopilot umożliwia zdalne wykonanie kodu lub awarię systemu. |
Do wiadomości | 6,5 | 0,27 % | ||
| Atakujący może wysłać spreparowaną wiadomość, co prowadzi do przeciążenia CPU w IMAP. | Atakujący może wysłać spreparowaną wiadomość, co prowadzi do przeciążenia CPU w IMAP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Atakujący może wysłać specjalnie skonstruowaną wiadomość e-mail, co prowadzi do odmowy usługi w IMAP. | Atakujący może wysłać specjalnie skonstruowaną wiadomość e-mail, co prowadzi do odmowy usługi w IMAP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd autoryzacji w RabbitMQ pozwala na nieautoryzowane zapisy i powiązania tematów. | Błąd autoryzacji w RabbitMQ pozwala na nieautoryzowane zapisy i powiązania tematów. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w RabbitMQ AMQP 0-9-1 pozwala na odbieranie wiadomości po wygaśnięciu tokena OAuth. | Błąd w RabbitMQ AMQP 0-9-1 pozwala na odbieranie wiadomości po wygaśnięciu tokena OAuth. |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.