KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Cash Management pozwala na nieautoryzowany dostęp do krytycznych danych.
Błąd w Wallos pozwala normalnym użytkownikom na zdalne wykonanie kodu przez kontrolę webhooków.
Vulnerability in Oracle Essbase (component: Java Based Agent). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Essbase executes to compromise Oracle Essbase. While the…
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.14. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise…
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.14. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise…
Luka w Oracle Coherence pozwala na nieautoryzowany dostęp do krytycznych danych.
When a WF200/WGM160P device is configured to operate as an Access Point, it may be vulnerable to a denial of service triggered by a malformed packet. The device may recover automatically or require a hard reset.
mailcow: dockerized is an open source groupware/email suite based on docker. In versions prior to 2026-03b, no administrator verification takes place when deleting Forwarding Hosts with `/api/v1/delete/fwdhost`. Any authenticated user can call this API. Checks are only applied for edit/add…
Niewystarczająca walidacja wejścia w Cisco Secure FTD pozwala na wykonanie poleceń jako root.
Atak symlinkowy w HashiCorp Nomad umożliwia nieautoryzowany odczyt i zapis plików na hoście.
Luka w Oracle VM VirtualBox umożliwia atakującemu dostęp do krytycznych danych.
A vulnerability was reported in the Lenovo Scanner pro application during an internal security assessment that, under certain circumstances, could allow an attacker on the same logical network to disclose sensitive user files from the application.
Brak sprawdzenia uprawnień w geniezone umożliwia lokalną eskalację uprawnień.
Brak sprawdzenia granic w geniezone umożliwia lokalną eskalację uprawnień.
Brak sprawdzenia granic w geniezone umożliwia lokalną eskalację uprawnień dla uprzywilejowanego użytkownika.
Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnień systemowych.
Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień.
Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień.
Brak kontroli granic w apusys umożliwia lokalną eskalację uprawnień dla użytkownika z uprawnieniami systemowymi.
Błąd w GitHub MCP Server pozwala na nieautoryzowany dostęp do danych użytkowników.
Podatność w Oracle VM VirtualBox pozwala na zdalne zablokowanie usługi przez atakującego.
Podatność w Oracle VM VirtualBox pozwala na zdalne zablokowanie usługi przez atakującego.
Obejście polityki zaufanych hostów w FortiOS umożliwia administratorowi nieautoryzowane działania.
A user with read access to Grafana's server logs, or to a log store they are shipped to, can recover the OAuth and OIDC access, refresh and ID tokens of users who sign in through the Generic OAuth, Google or GitLab providers. Grafana writes these tokens to its logs unredacted when an access or ID…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,0 | 0,18 % | ||
| Luka w Oracle Cash Management pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Cash Management pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,0 | 0,18 % | ||
| Błąd w Wallos pozwala normalnym użytkownikom na zdalne wykonanie kodu przez kontrolę webhooków. | Błąd w Wallos pozwala normalnym użytkownikom na zdalne wykonanie kodu przez kontrolę webhooków. |
Do wiadomości | 6,0 | 0,18 % | ||
| Vulnerability in Oracle Essbase (component: Java Based Agent). | Vulnerability in Oracle Essbase (component: Java Based Agent). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Essbase executes to compromise Oracle Essbase. While the… |
Do wiadomości | 6,0 | 0,17 % | ||
| Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). | Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.14. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise… |
Do wiadomości | 6,0 | 0,17 % | ||
| Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). | Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.14. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise… |
Do wiadomości | 6,0 | 0,17 % | ||
| Luka w Oracle Coherence pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Coherence pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,0 | 0,17 % | ||
| When a WF200/WGM160P device is configured to operate as an Access Point, it may be vulnerable to a denial of service triggered by a… | When a WF200/WGM160P device is configured to operate as an Access Point, it may be vulnerable to a denial of service triggered by a malformed packet. The device may recover automatically or require a hard reset. |
Do wiadomości | 6,0 | 0,17 % | ||
| mailcow: dockerized is an open source groupware/email suite based on docker. | mailcow: dockerized is an open source groupware/email suite based on docker. In versions prior to 2026-03b, no administrator verification takes place when deleting Forwarding Hosts with `/api/v1/delete/fwdhost`. Any authenticated user can call this API. Checks are only applied for edit/add… |
Do wiadomości | 6,0 | 0,17 % | ||
| Niewystarczająca walidacja wejścia w Cisco Secure FTD pozwala na wykonanie poleceń jako root. | Niewystarczająca walidacja wejścia w Cisco Secure FTD pozwala na wykonanie poleceń jako root. |
Do wiadomości | 6,0 | 0,17 % | ||
| Atak symlinkowy w HashiCorp Nomad umożliwia nieautoryzowany odczyt i zapis plików na hoście. | Atak symlinkowy w HashiCorp Nomad umożliwia nieautoryzowany odczyt i zapis plików na hoście. |
Do wiadomości | 6,0 | 0,17 % | ||
| Luka w Oracle VM VirtualBox umożliwia atakującemu dostęp do krytycznych danych. | Luka w Oracle VM VirtualBox umożliwia atakującemu dostęp do krytycznych danych. |
Do wiadomości | 6,0 | 0,17 % | ||
| A vulnerability was reported in the Lenovo Scanner pro application during an internal security assessment that, under certain… | A vulnerability was reported in the Lenovo Scanner pro application during an internal security assessment that, under certain circumstances, could allow an attacker on the same logical network to disclose sensitive user files from the application. |
Do wiadomości | 6,0 | 0,17 % | ||
| Brak sprawdzenia uprawnień w geniezone umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia uprawnień w geniezone umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,0 | 0,17 % | ||
| Brak sprawdzenia granic w geniezone umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia granic w geniezone umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,0 | 0,17 % | ||
| Brak sprawdzenia granic w geniezone umożliwia lokalną eskalację uprawnień dla uprzywilejowanego użytkownika. | Brak sprawdzenia granic w geniezone umożliwia lokalną eskalację uprawnień dla uprzywilejowanego użytkownika. |
Do wiadomości | 6,0 | 0,17 % | ||
| Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnień systemowych. | Korupcja pamięci w wyświetlaczu umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnień systemowych. |
Do wiadomości | 6,0 | 0,17 % | ||
| Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,0 | 0,17 % | ||
| Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,0 | 0,17 % | ||
| Brak kontroli granic w apusys umożliwia lokalną eskalację uprawnień dla użytkownika z uprawnieniami systemowymi. | Brak kontroli granic w apusys umożliwia lokalną eskalację uprawnień dla użytkownika z uprawnieniami systemowymi. |
Do wiadomości | 6,0 | 0,17 % | ||
| Błąd w GitHub MCP Server pozwala na nieautoryzowany dostęp do danych użytkowników. | Błąd w GitHub MCP Server pozwala na nieautoryzowany dostęp do danych użytkowników. |
Do wiadomości | 6,0 | 0,17 % | ||
| Podatność w Oracle VM VirtualBox pozwala na zdalne zablokowanie usługi przez atakującego. | Podatność w Oracle VM VirtualBox pozwala na zdalne zablokowanie usługi przez atakującego. |
Do wiadomości | 6,0 | 0,17 % | ||
| Podatność w Oracle VM VirtualBox pozwala na zdalne zablokowanie usługi przez atakującego. | Podatność w Oracle VM VirtualBox pozwala na zdalne zablokowanie usługi przez atakującego. |
Do wiadomości | 6,0 | 0,17 % | ||
| Obejście polityki zaufanych hostów w FortiOS umożliwia administratorowi nieautoryzowane działania. | Obejście polityki zaufanych hostów w FortiOS umożliwia administratorowi nieautoryzowane działania. |
Do wiadomości | 6,0 | 0,16 % | ||
| A user with read access to Grafana's server logs, or to a log store they are shipped to, can recover the OAuth and OIDC access, refresh… | A user with read access to Grafana's server logs, or to a log store they are shipped to, can recover the OAuth and OIDC access, refresh and ID tokens of users who sign in through the Generic OAuth, Google or GitLab providers. Grafana writes these tokens to its logs unredacted when an access or ID… |
Do wiadomości | 6,0 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.