KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa neutralizacja danych wejściowych w IBM Guardium umożliwia zdalne wykonanie kodu JavaScript.
Flextype CMS umożliwia ujawnienie tokenów API przez parametry URL, co prowadzi do pełnego dostępu.
Błąd w libsoup pozwala złośliwemu serwerowi HTTP/2 na awarię procesu klienta.
Atakujący może spowodować nieskończoną pętlę w ManageSieve, co prowadzi do odmowy usługi.
Denial of service w IBM WebSphere Application Server pozwala na wyczerpanie zasobów pamięci.
Atak czasowy w Crypt::PBKDF2 umożliwia zgadywanie klucza pochodnego.
Origin validation error in Azure Key Vault allows an unauthorized attacker to disclose information over a network.
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise JD Edwards…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via JDENET to compromise…
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via LDAP to compromise Siebel CRM Cloud…
Wykonanie złośliwego kodu JavaScript w Craft CMS przez użytkownika z poziomem autora podczas przeciągania wpisu.
Luka w TYPO3 pozwala na kopiowanie wrażliwych danych do indeksu wyszukiwania.
Nieograniczone odczyty lokalnych plików w armeria-xds umożliwiają dostęp do wrażliwych danych.
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the TDS message decoder in the Vert.x MSSQL client (vertx-mssql-client) aggregates inbound TDS packets into a composite direct-memory buffer without any cumulative size limit. A malicious, compromised,…
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the PostgreSQL message decoder reads the 4-byte message length field from the PostgreSQL wire protocol without any maximum validation. A malicious, compromised, or man-in-the-middle PostgreSQL server…
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the MySQL message decoder aggregates inbound multi-packet payloads into a composite direct-memory buffer without any cumulative size limit. A malicious, compromised, or man-in-the-middle MySQL server…
Improper input validation in Sync in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via crafted network traffic. (Chromium security severity: Medium)
Atak powtórzeniowy w Dovecot umożliwia nieautoryzowany dostęp do konta użytkownika.
Unauthenticated Broken Access Control in WP Data Access <= 5.5.80 versions.
Nieprawidłowe przekierowania w Electron mogą ujawniać lokalne zasoby przez zdalne serwery.
Nieprawidłowa walidacja danych w Pexip Infinity pozwala na zdalne wywołanie awarii usługi.
Wstrzyknięcie skryptów w Astra Widgets umożliwia atak XSS typu Stored.
Vulnerability in Drupal Patreon. This issue affects Patreon versions: 7.x.
Błąd w systemie zarządzania komentarzami może ujawniać prywatne załączniki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa neutralizacja danych wejściowych w IBM Guardium umożliwia zdalne wykonanie kodu JavaScript. | Nieprawidłowa neutralizacja danych wejściowych w IBM Guardium umożliwia zdalne wykonanie kodu JavaScript. |
Do wiadomości | 5,9 | 0,32 % | ||
| Flextype CMS umożliwia ujawnienie tokenów API przez parametry URL, co prowadzi do pełnego dostępu. | Flextype CMS umożliwia ujawnienie tokenów API przez parametry URL, co prowadzi do pełnego dostępu. |
Do wiadomości | 5,9 | 0,32 % | ||
| Błąd w libsoup pozwala złośliwemu serwerowi HTTP/2 na awarię procesu klienta. | Błąd w libsoup pozwala złośliwemu serwerowi HTTP/2 na awarię procesu klienta. |
Do wiadomości | 5,9 | 0,32 % | ||
| Atakujący może spowodować nieskończoną pętlę w ManageSieve, co prowadzi do odmowy usługi. | Atakujący może spowodować nieskończoną pętlę w ManageSieve, co prowadzi do odmowy usługi. |
Do wiadomości | 5,9 | 0,32 % | ||
| Denial of service w IBM WebSphere Application Server pozwala na wyczerpanie zasobów pamięci. | Denial of service w IBM WebSphere Application Server pozwala na wyczerpanie zasobów pamięci. |
Do wiadomości | 5,9 | 0,32 % | ||
| Atak czasowy w Crypt::PBKDF2 umożliwia zgadywanie klucza pochodnego. | Atak czasowy w Crypt::PBKDF2 umożliwia zgadywanie klucza pochodnego. |
Do wiadomości | 5,9 | 0,32 % | ||
| Origin validation error in Azure Key Vault allows an unauthorized attacker to disclose information over a network. | Origin validation error in Azure Key Vault allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 5,9 | 0,32 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise JD Edwards… |
Do wiadomości | 5,9 | 0,32 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD… |
Do wiadomości | 5,9 | 0,32 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via JDENET to compromise… |
Do wiadomości | 5,9 | 0,32 % | ||
| Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). | Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via LDAP to compromise Siebel CRM Cloud… |
Do wiadomości | 5,9 | 0,32 % | ||
| Wykonanie złośliwego kodu JavaScript w Craft CMS przez użytkownika z poziomem autora podczas przeciągania wpisu. | Wykonanie złośliwego kodu JavaScript w Craft CMS przez użytkownika z poziomem autora podczas przeciągania wpisu. |
Do wiadomości | 5,9 | 0,32 % | ||
| Luka w TYPO3 pozwala na kopiowanie wrażliwych danych do indeksu wyszukiwania. | Luka w TYPO3 pozwala na kopiowanie wrażliwych danych do indeksu wyszukiwania. |
Do wiadomości | 5,9 | 0,32 % | ||
| Nieograniczone odczyty lokalnych plików w armeria-xds umożliwiają dostęp do wrażliwych danych. | Nieograniczone odczyty lokalnych plików w armeria-xds umożliwiają dostęp do wrażliwych danych. |
Do wiadomości | 5,9 | 0,32 % | ||
| In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the TDS message decoder in the Vert.x… | In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the TDS message decoder in the Vert.x MSSQL client (vertx-mssql-client) aggregates inbound TDS packets into a composite direct-memory buffer without any cumulative size limit. A malicious, compromised,… |
Do wiadomości | 5,9 | 0,32 % | ||
| In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the PostgreSQL message decoder reads the… | In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the PostgreSQL message decoder reads the 4-byte message length field from the PostgreSQL wire protocol without any maximum validation. A malicious, compromised, or man-in-the-middle PostgreSQL server… |
Do wiadomości | 5,9 | 0,32 % | ||
| In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the MySQL message decoder aggregates… | In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the MySQL message decoder aggregates inbound multi-packet payloads into a composite direct-memory buffer without any cumulative size limit. A malicious, compromised, or man-in-the-middle MySQL server… |
Do wiadomości | 5,9 | 0,32 % | ||
| Improper input validation in Sync in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via… | Improper input validation in Sync in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via crafted network traffic. (Chromium security severity: Medium) |
Do wiadomości | 5,9 | 0,32 % | ||
| Atak powtórzeniowy w Dovecot umożliwia nieautoryzowany dostęp do konta użytkownika. | Atak powtórzeniowy w Dovecot umożliwia nieautoryzowany dostęp do konta użytkownika. |
Do wiadomości | 5,9 | 0,32 % | ||
| Unauthenticated Broken Access Control in WP Data Access <= 5.5.80 versions. | Unauthenticated Broken Access Control in WP Data Access <= 5.5.80 versions. |
Do wiadomości | 5,9 | 0,32 % | ||
| Nieprawidłowe przekierowania w Electron mogą ujawniać lokalne zasoby przez zdalne serwery. | Nieprawidłowe przekierowania w Electron mogą ujawniać lokalne zasoby przez zdalne serwery. |
Do wiadomości | 5,9 | 0,32 % | ||
| Nieprawidłowa walidacja danych w Pexip Infinity pozwala na zdalne wywołanie awarii usługi. | Nieprawidłowa walidacja danych w Pexip Infinity pozwala na zdalne wywołanie awarii usługi. |
Do wiadomości | 5,9 | 0,32 % | ||
| Wstrzyknięcie skryptów w Astra Widgets umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Astra Widgets umożliwia atak XSS typu Stored. |
Do wiadomości | 5,9 | 0,31 % | ||
| Vulnerability in Drupal Patreon. | Vulnerability in Drupal Patreon. This issue affects Patreon versions: 7.x. |
Do wiadomości | 5,9 | 0,31 % | ||
| Błąd w systemie zarządzania komentarzami może ujawniać prywatne załączniki. | Błąd w systemie zarządzania komentarzami może ujawniać prywatne załączniki. |
Do wiadomości | 5,9 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.