KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Typowe pomylenie w Bluetooth w Google Chrome umożliwia pozyskanie wrażliwych danych z pamięci.
Wykorzystanie po zwolnieniu pamięci w Chromecast umożliwia pozyskanie wrażliwych danych z pamięci.
Błąd use after free w Bluetooth w Google Chrome umożliwia pozyskanie danych z pamięci.
Wstrzyknięcie skryptów w Emarket-design YouTube Showcase umożliwia atak XSS.
Przepełnienie stosu w platformie medialnej może wpłynąć na dostępność usługi.
Langfuse is an open source large language model engineering platform. In versions from 2.95.0 to before 2.95.12 and from 3.17.0 to before 3.131.0, in SSO provider configurations without an explicit AUTH_<PROVIDER>_CHECK setting, a potential account takeover may happen if an authenticated user is…
The Zephyr kernel validates the k_thread_join() and k_thread_abort() system calls (declared __syscall in include/zephyr/kernel.h) through thread_obj_validate() in kernel/thread.c. Its default switch branch is the access-denied path, taken when k_object_validate() returns -EPERM (the calling user…
Luka w Oracle Commerce umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do danych.
Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.
Słabe wersje SSL/TLS w HCL iControl narażają dane na ataki i wyciek informacji.
Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Payroll umożliwia nieautoryzowany dostęp do wrażliwych danych.
Luka w Oracle Applications DBA pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w TimesTen In-Memory Database pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Data Integrator pozwala na nieautoryzowany dostęp do krytycznych danych.
Wstrzyknięcie skryptów w Flaming Password Reset umożliwia atak XSS.
Nieprawidłowe neutralizowanie danych wejściowych w Dokan Pro umożliwia atak XSS.
Wstrzyknięcie skryptów w Auto Listings umożliwia atak XSS typu Stored.
Wykorzystanie XSS w Essential Addons for Elementor umożliwia atak na użytkowników przez DOM.
Luka XSS w Blog Filter umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Typowe pomylenie w Bluetooth w Google Chrome umożliwia pozyskanie wrażliwych danych z pamięci. | Typowe pomylenie w Bluetooth w Google Chrome umożliwia pozyskanie wrażliwych danych z pamięci. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chromecast umożliwia pozyskanie wrażliwych danych z pamięci. | Wykorzystanie po zwolnieniu pamięci w Chromecast umożliwia pozyskanie wrażliwych danych z pamięci. |
Do wiadomości | 6,5 | 0,16 % | ||
| Błąd use after free w Bluetooth w Google Chrome umożliwia pozyskanie danych z pamięci. | Błąd use after free w Bluetooth w Google Chrome umożliwia pozyskanie danych z pamięci. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w Emarket-design YouTube Showcase umożliwia atak XSS. | Wstrzyknięcie skryptów w Emarket-design YouTube Showcase umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Przepełnienie stosu w platformie medialnej może wpłynąć na dostępność usługi. | Przepełnienie stosu w platformie medialnej może wpłynąć na dostępność usługi. |
Do wiadomości | 6,5 | 0,16 % | ||
| Langfuse is an open source large language model engineering platform. | Langfuse is an open source large language model engineering platform. In versions from 2.95.0 to before 2.95.12 and from 3.17.0 to before 3.131.0, in SSO provider configurations without an explicit AUTH_<PROVIDER>_CHECK setting, a potential account takeover may happen if an authenticated user is… |
Do wiadomości | 6,5 | 0,16 % | ||
| The Zephyr kernel validates the k_thread_join() and k_thread_abort() system calls (declared __syscall in include/zephyr/kernel.h) through… | The Zephyr kernel validates the k_thread_join() and k_thread_abort() system calls (declared __syscall in include/zephyr/kernel.h) through thread_obj_validate() in kernel/thread.c. Its default switch branch is the access-denied path, taken when k_object_validate() returns -EPERM (the calling user… |
Do wiadomości | 6,5 | 0,16 % | ||
| Luka w Oracle Commerce umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do danych. | Luka w Oracle Commerce umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do danych. |
Do wiadomości | 6,5 | 0,15 % | ||
| Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,15 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,15 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. | Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,15 % | ||
| Słabe wersje SSL/TLS w HCL iControl narażają dane na ataki i wyciek informacji. | Słabe wersje SSL/TLS w HCL iControl narażają dane na ataki i wyciek informacji. |
Do wiadomości | 6,5 | 0,15 % | ||
| Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,15 % | ||
| Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,15 % | ||
| Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,15 % | ||
| Luka w Oracle Payroll umożliwia nieautoryzowany dostęp do wrażliwych danych. | Luka w Oracle Payroll umożliwia nieautoryzowany dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,15 % | ||
| Luka w Oracle Applications DBA pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Applications DBA pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,15 % | ||
| Luka w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,15 % | ||
| Luka w TimesTen In-Memory Database pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w TimesTen In-Memory Database pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,15 % | ||
| Luka w Oracle Data Integrator pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Data Integrator pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,15 % | ||
| Wstrzyknięcie skryptów w Flaming Password Reset umożliwia atak XSS. | Wstrzyknięcie skryptów w Flaming Password Reset umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,15 % | ||
| Nieprawidłowe neutralizowanie danych wejściowych w Dokan Pro umożliwia atak XSS. | Nieprawidłowe neutralizowanie danych wejściowych w Dokan Pro umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,15 % | ||
| Wstrzyknięcie skryptów w Auto Listings umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Auto Listings umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,15 % | ||
| Wykorzystanie XSS w Essential Addons for Elementor umożliwia atak na użytkowników przez DOM. | Wykorzystanie XSS w Essential Addons for Elementor umożliwia atak na użytkowników przez DOM. |
Do wiadomości | 6,5 | 0,15 % | ||
| Luka XSS w Blog Filter umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. | Luka XSS w Blog Filter umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.