KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji lokalizacji plików wtyczki WPvivid pozwala na zdalne wykonanie kodu przez administratorów.
Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp do krytycznych danych.
Buffer over-read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Nieprawidłowe przetwarzanie linków w Keras umożliwia ujawnienie lokalnych plików HDF5.
Nieprawidłowe ograniczenie ścieżki w Visual Studio Code umożliwia atakującemu manipulację przez sieć.
Brak uwierzytelnienia w Mettle SendPortal umożliwia zdalny dostęp do API.
Wykryta luka w Camaleon CMS umożliwia uwierzytelnionym użytkownikom odczyt plików z serwera.
Podatność w Jenkins LDAP Plugin umożliwia atakującym przejęcie kontroli nad systemem.
Wstrzyknięcie LDAP w Apache Zeppelin pozwala na ujawnienie informacji z katalogu.
Naruszenie zasady najmniejszych uprawnień w HCL IntelliOps IEM umożliwia dostęp do zasobów z podwyższonymi uprawnieniami.
Luki w Electron umożliwiają złośliwym rozszerzeniom dostęp do okien innych sesji.
Luka w Oracle Production Scheduling pozwala na nieautoryzowany dostęp do krytycznych danych.
Server-side request forgery (ssrf) in Azure Arc allows an authorized attacker to elevate privileges over a network.
In Qt for MCUs, a Text element that displays styled text halts the device if an <img> tag in the text contains an attribute with an empty value. The text parser passes the empty value to an internal check that only accepts non-empty values. The check fails and reports an error, and the default…
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji.
Wstrzyknięcie poleceń w GPT-Pilot umożliwia zdalne wykonanie kodu.
W OpenClaw funkcja isValidMedia() umożliwia odczyt dowolnych plików, co prowadzi do wycieku danych.
Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu przez złośliwy plik .spl.
Luka w przejściu katalogów w reportico-web umożliwia zdalne wykonanie dowolnych plików PHP.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji lokalizacji plików wtyczki WPvivid pozwala na zdalne wykonanie kodu przez administratorów. | Brak walidacji lokalizacji plików wtyczki WPvivid pozwala na zdalne wykonanie kodu przez administratorów. |
Do wiadomości | 6,6 | 0,27 % | ||
| Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,6 | 0,27 % | ||
| Buffer over-read in DNS Server allows an authorized attacker to disclose information over a network. | Buffer over-read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Nieprawidłowe przetwarzanie linków w Keras umożliwia ujawnienie lokalnych plików HDF5. | Nieprawidłowe przetwarzanie linków w Keras umożliwia ujawnienie lokalnych plików HDF5. |
Do wiadomości | 6,5 | 0,77 % | ||
| Nieprawidłowe ograniczenie ścieżki w Visual Studio Code umożliwia atakującemu manipulację przez sieć. | Nieprawidłowe ograniczenie ścieżki w Visual Studio Code umożliwia atakującemu manipulację przez sieć. |
Do wiadomości | 6,5 | 0,76 % | ||
| Brak uwierzytelnienia w Mettle SendPortal umożliwia zdalny dostęp do API. | Brak uwierzytelnienia w Mettle SendPortal umożliwia zdalny dostęp do API. |
Do wiadomości | 6,5 | 0,76 % | ||
| Wykryta luka w Camaleon CMS umożliwia uwierzytelnionym użytkownikom odczyt plików z serwera. | Wykryta luka w Camaleon CMS umożliwia uwierzytelnionym użytkownikom odczyt plików z serwera. |
Do wiadomości | 6,5 | 0,76 % | ||
| Podatność w Jenkins LDAP Plugin umożliwia atakującym przejęcie kontroli nad systemem. | Podatność w Jenkins LDAP Plugin umożliwia atakującym przejęcie kontroli nad systemem. |
Do wiadomości | 6,6 | 0,26 % | ||
| Wstrzyknięcie LDAP w Apache Zeppelin pozwala na ujawnienie informacji z katalogu. | Wstrzyknięcie LDAP w Apache Zeppelin pozwala na ujawnienie informacji z katalogu. |
Do wiadomości | 6,5 | 0,76 % | ||
| Naruszenie zasady najmniejszych uprawnień w HCL IntelliOps IEM umożliwia dostęp do zasobów z podwyższonymi uprawnieniami. | Naruszenie zasady najmniejszych uprawnień w HCL IntelliOps IEM umożliwia dostęp do zasobów z podwyższonymi uprawnieniami. |
Do wiadomości | 6,6 | 0,26 % | ||
| Luki w Electron umożliwiają złośliwym rozszerzeniom dostęp do okien innych sesji. | Luki w Electron umożliwiają złośliwym rozszerzeniom dostęp do okien innych sesji. |
Do wiadomości | 6,6 | 0,26 % | ||
| Luka w Oracle Production Scheduling pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Production Scheduling pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,6 | 0,26 % | ||
| Server-side request forgery (ssrf) in Azure Arc allows an authorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Azure Arc allows an authorized attacker to elevate privileges over a network. |
Do wiadomości | 6,5 | 0,76 % | ||
| In Qt for MCUs, a Text element that displays styled text halts the device if an <img> tag in the text contains an attribute with an empty… | In Qt for MCUs, a Text element that displays styled text halts the device if an <img> tag in the text contains an attribute with an empty value. The text parser passes the empty value to an internal check that only accepts non-empty values. The check fails and reports an error, and the default… |
Do wiadomości | 6,6 | 0,25 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,75 % | ||
| Wstrzyknięcie poleceń w GPT-Pilot umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GPT-Pilot umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,75 % | ||
| W OpenClaw funkcja isValidMedia() umożliwia odczyt dowolnych plików, co prowadzi do wycieku danych. | W OpenClaw funkcja isValidMedia() umożliwia odczyt dowolnych plików, co prowadzi do wycieku danych. |
Do wiadomości | 6,5 | 0,75 % | ||
| Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu przez złośliwy plik .spl. | Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu przez złośliwy plik .spl. |
Do wiadomości | 6,6 | 0,25 % | ||
| Luka w przejściu katalogów w reportico-web umożliwia zdalne wykonanie dowolnych plików PHP. | Luka w przejściu katalogów w reportico-web umożliwia zdalne wykonanie dowolnych plików PHP. |
Do wiadomości | 6,5 | 0,75 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.