KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wyścig warunków w Windows DNS pozwala nieautoryzowanemu atakującemu na zdalne zablokowanie usługi.
Obejście ochrony przed manipulacją w Prisma Access Agent na Windows umożliwia nieautoryzowany dostęp do chronionych procesów.
Wrażliwość SSRF w Visual Link Preview umożliwia atakującym wysyłanie żądań z serwera.
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to…
Chaterm before 0.12.1 contains a login cross-site request forgery vulnerability that allows remote attackers to inject login state by sending chaterm:// callbacks without OAuth state validation. Attackers can trigger a crafted callback with attacker-controlled userInfo from a web page, signing the…
EAZ EazyFix 12.9 allows a Security Feature Bypass related to a "Missing Cryptographic Step" associated with "Secure Boot disable."
Luka w JD Edwards EnterpriseOne Tools pozwala na nieautoryzowane modyfikacje danych.
Nieprawidłowy eksport komponentów aplikacji w ASUS Router App pozwala na otwarcie URL przez złośliwą aplikację.
Luka w Oracle VM VirtualBox pozwala na nieautoryzowane modyfikacje danych przez uprzywilejowanego atakującego.
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Mgmt). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where PeopleSoft…
Brak kontroli granic w HFRP umożliwia lokalną eskalację uprawnień.
Błąd w apusys umożliwia lokalną eskalację uprawnień dla złośliwego aktora z uprawnieniami System.
A potential vulnerability was reported in Lenovo Smart Camera C33, distributed exclusively in the Chinese market, that could allow an unauthorized remote user to disclose sensitive information.
Podatność w Oracle VM VirtualBox pozwala na zdalne zablokowanie usługi przez atakującego.
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.14. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise…
Podatność w Oracle VM VirtualBox pozwala na zdalne wywołanie awarii usługi.
Wstrzyknięcie poleceń w Sangfor O&M Security Management System umożliwia zdalne wykonanie kodu.
Vulnerability in the Oracle Product Lifecycle Analytics product of Oracle Supply Chain (component: Installation Issues). The supported version that is affected is 3.6.1. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Product…
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Configuration Tools). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Development executes to…
Tanium addressed an arbitrary file deletion vulnerability in TanOS.
Luka w XWiki pozwala na zapis dowolnych plików przez złośliwy WebJar przy admin dostępie.
Przepełnienie bufora w Oracle VM VirtualBox umożliwia zdalne zablokowanie usługi.
Weak authentication in Active Directory Federation Services (AD FS) allows an unauthorized attacker to bypass a security feature over a network.
Nieprawidłowe sanitizowanie tokenów w rclone umożliwia przechwytywanie danych uwierzytelniających.
Błąd w CRI-O przy obsłudze zmiennych środowiskowych powoduje awarię demona i zatrzymanie usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyścig warunków w Windows DNS pozwala nieautoryzowanemu atakującemu na zdalne zablokowanie usługi. | Wyścig warunków w Windows DNS pozwala nieautoryzowanemu atakującemu na zdalne zablokowanie usługi. |
Do wiadomości | 5,9 | 0,66 % | ||
| Obejście ochrony przed manipulacją w Prisma Access Agent na Windows umożliwia nieautoryzowany dostęp do chronionych procesów. | Obejście ochrony przed manipulacją w Prisma Access Agent na Windows umożliwia nieautoryzowany dostęp do chronionych procesów. |
Do wiadomości | 6,0 | 0,16 % | ||
| Wrażliwość SSRF w Visual Link Preview umożliwia atakującym wysyłanie żądań z serwera. | Wrażliwość SSRF w Visual Link Preview umożliwia atakującym wysyłanie żądań z serwera. |
Do wiadomości | 6,0 | 0,16 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to… |
Do wiadomości | 6,0 | 0,16 % | ||
| Chaterm before 0.12.1 contains a login cross-site request forgery vulnerability that allows remote attackers to inject login state by… | Chaterm before 0.12.1 contains a login cross-site request forgery vulnerability that allows remote attackers to inject login state by sending chaterm:// callbacks without OAuth state validation. Attackers can trigger a crafted callback with attacker-controlled userInfo from a web page, signing the… |
Do wiadomości | 6,0 | 0,16 % | ||
| EAZ EazyFix 12.9 allows a Security Feature Bypass related to a "Missing Cryptographic Step" associated with "Secure Boot disable." | EAZ EazyFix 12.9 allows a Security Feature Bypass related to a "Missing Cryptographic Step" associated with "Secure Boot disable." |
Do wiadomości | 6,0 | 0,16 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala na nieautoryzowane modyfikacje danych. | Luka w JD Edwards EnterpriseOne Tools pozwala na nieautoryzowane modyfikacje danych. |
Do wiadomości | 6,0 | 0,16 % | ||
| Nieprawidłowy eksport komponentów aplikacji w ASUS Router App pozwala na otwarcie URL przez złośliwą aplikację. | Nieprawidłowy eksport komponentów aplikacji w ASUS Router App pozwala na otwarcie URL przez złośliwą aplikację. |
Do wiadomości | 6,0 | 0,16 % | ||
| Luka w Oracle VM VirtualBox pozwala na nieautoryzowane modyfikacje danych przez uprzywilejowanego atakującego. | Luka w Oracle VM VirtualBox pozwala na nieautoryzowane modyfikacje danych przez uprzywilejowanego atakującego. |
Do wiadomości | 6,0 | 0,16 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Mgmt). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Mgmt). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where PeopleSoft… |
Do wiadomości | 6,0 | 0,16 % | ||
| Brak kontroli granic w HFRP umożliwia lokalną eskalację uprawnień. | Brak kontroli granic w HFRP umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,0 | 0,16 % | ||
| Błąd w apusys umożliwia lokalną eskalację uprawnień dla złośliwego aktora z uprawnieniami System. | Błąd w apusys umożliwia lokalną eskalację uprawnień dla złośliwego aktora z uprawnieniami System. |
Do wiadomości | 6,0 | 0,16 % | ||
| A potential vulnerability was reported in Lenovo Smart Camera C33, distributed exclusively in the Chinese market, that could allow an… | A potential vulnerability was reported in Lenovo Smart Camera C33, distributed exclusively in the Chinese market, that could allow an unauthorized remote user to disclose sensitive information. |
Do wiadomości | 6,0 | 0,16 % | ||
| Podatność w Oracle VM VirtualBox pozwala na zdalne zablokowanie usługi przez atakującego. | Podatność w Oracle VM VirtualBox pozwala na zdalne zablokowanie usługi przez atakującego. |
Do wiadomości | 6,0 | 0,16 % | ||
| Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). | Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.14. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise… |
Do wiadomości | 6,0 | 0,16 % | ||
| Podatność w Oracle VM VirtualBox pozwala na zdalne wywołanie awarii usługi. | Podatność w Oracle VM VirtualBox pozwala na zdalne wywołanie awarii usługi. |
Do wiadomości | 6,0 | 0,16 % | ||
| Wstrzyknięcie poleceń w Sangfor O&M Security Management System umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Sangfor O&M Security Management System umożliwia zdalne wykonanie kodu. |
Do wiadomości | 5,5 | 2,66 % | ||
| Vulnerability in the Oracle Product Lifecycle Analytics product of Oracle Supply Chain (component: Installation Issues). | Vulnerability in the Oracle Product Lifecycle Analytics product of Oracle Supply Chain (component: Installation Issues). The supported version that is affected is 3.6.1. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Product… |
Do wiadomości | 6,0 | 0,16 % | ||
| Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Configuration Tools). | Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Configuration Tools). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Development executes to… |
Do wiadomości | 6,0 | 0,16 % | ||
| Tanium addressed an arbitrary file deletion vulnerability in TanOS. | Tanium addressed an arbitrary file deletion vulnerability in TanOS. |
Do wiadomości | 6,0 | 0,16 % | ||
| Luka w XWiki pozwala na zapis dowolnych plików przez złośliwy WebJar przy admin dostępie. | Luka w XWiki pozwala na zapis dowolnych plików przez złośliwy WebJar przy admin dostępie. |
Do wiadomości | 5,9 | 0,65 % | ||
| Przepełnienie bufora w Oracle VM VirtualBox umożliwia zdalne zablokowanie usługi. | Przepełnienie bufora w Oracle VM VirtualBox umożliwia zdalne zablokowanie usługi. |
Do wiadomości | 6,0 | 0,15 % | ||
| Weak authentication in Active Directory Federation Services (AD FS) allows an unauthorized attacker to bypass a security feature over a… | Weak authentication in Active Directory Federation Services (AD FS) allows an unauthorized attacker to bypass a security feature over a network. |
Do wiadomości | 5,9 | 0,65 % | ||
| Nieprawidłowe sanitizowanie tokenów w rclone umożliwia przechwytywanie danych uwierzytelniających. | Nieprawidłowe sanitizowanie tokenów w rclone umożliwia przechwytywanie danych uwierzytelniających. |
Do wiadomości | 6,0 | 0,15 % | ||
| Błąd w CRI-O przy obsłudze zmiennych środowiskowych powoduje awarię demona i zatrzymanie usługi. | Błąd w CRI-O przy obsłudze zmiennych środowiskowych powoduje awarię demona i zatrzymanie usługi. |
Do wiadomości | 6,0 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.