KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Microsoft Exchange Server umożliwia atakującemu o uprawnieniach ominięcie zabezpieczeń.
Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network.
Vulnerability in the Oracle HRMS (US) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.9-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HRMS (US) executes to…
Wstawienie wrażliwych informacji do pliku dziennika w Dell PowerScale OneFS umożliwia ujawnienie danych użytkowników.
Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
W GFI Exinda AI i ClearView występuje luka umożliwiająca usunięcie dowolnych plików przez atakującego z uprawnieniami administratora.
Nieprawidłowa autoryzacja w GL.iNet GL-RM1 umożliwia zdalne manipulacje.
Nieograniczona instalacja wtyczek w Mattermost umożliwia zdalne wykonanie kodu i wyciek wrażliwych danych konfiguracyjnych.
Luka w BIOSie Dell Client umożliwia lokalnemu atakującemu dowolne zapisywanie plików.
Obejście zabezpieczeń w Visual Studio Code CoPilot Chat Extension umożliwia nieautoryzowany dostęp.
Zawartość logów w Apache Ranger umożliwia odtwarzanie tokenów JWT.
Niewystarczająco losowe wartości w Apache Wicket mogą prowadzić do złamania mechanizmu ochrony.
Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie poleceń jako root.
A command injection vulnerability in the OnGuard agent of ClearPass Policy Manager could allow an authenticated remote attacker to inject arbitrary commands. Successful exploitation could allow an attacker to execute commands with elevated privileges on the affected Windows endpoint.
Luka w sblim-sfcb umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
Wykonanie poleceń w Dokploy umożliwia zdalne wykonanie kodu na hoście Docker.
Wstrzyknięcie kodu w usługach e-mail Apache OFBiz umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wstrzyknięcie kodu w Apache OFBiz umożliwia atakującym manipulację danymi.
Nieprawidłowe neutralizowanie specjalnych elementów w Apache OFBiz umożliwia atak XSS.
Błąd w libxml2 prowadzi do awarii aplikacji, co skutkuje odmową usługi.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Microsoft Exchange Server umożliwia atakującemu o uprawnieniach ominięcie zabezpieczeń. | Brak autoryzacji w Microsoft Exchange Server umożliwia atakującemu o uprawnieniach ominięcie zabezpieczeń. |
Do wiadomości | 6,5 | 0,64 % | ||
| Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network. | Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network. |
Do wiadomości | 6,5 | 0,64 % | ||
| Vulnerability in the Oracle HRMS (US) product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle HRMS (US) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.9-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HRMS (US) executes to… |
Do wiadomości | 6,6 | 0,14 % | ||
| Wstawienie wrażliwych informacji do pliku dziennika w Dell PowerScale OneFS umożliwia ujawnienie danych użytkowników. | Wstawienie wrażliwych informacji do pliku dziennika w Dell PowerScale OneFS umożliwia ujawnienie danych użytkowników. |
Do wiadomości | 6,6 | 0,14 % | ||
| Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,64 % | ||
| Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,64 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,64 % | ||
| W GFI Exinda AI i ClearView występuje luka umożliwiająca usunięcie dowolnych plików przez atakującego z uprawnieniami administratora. | W GFI Exinda AI i ClearView występuje luka umożliwiająca usunięcie dowolnych plików przez atakującego z uprawnieniami administratora. |
Do wiadomości | 6,5 | 0,64 % | ||
| Nieprawidłowa autoryzacja w GL.iNet GL-RM1 umożliwia zdalne manipulacje. | Nieprawidłowa autoryzacja w GL.iNet GL-RM1 umożliwia zdalne manipulacje. |
Do wiadomości | 6,6 | 0,14 % | ||
| Nieograniczona instalacja wtyczek w Mattermost umożliwia zdalne wykonanie kodu i wyciek wrażliwych danych konfiguracyjnych. | Nieograniczona instalacja wtyczek w Mattermost umożliwia zdalne wykonanie kodu i wyciek wrażliwych danych konfiguracyjnych. |
Do wiadomości | 6,6 | 0,14 % | ||
| Luka w BIOSie Dell Client umożliwia lokalnemu atakującemu dowolne zapisywanie plików. | Luka w BIOSie Dell Client umożliwia lokalnemu atakującemu dowolne zapisywanie plików. |
Do wiadomości | 6,6 | 0,14 % | ||
| Obejście zabezpieczeń w Visual Studio Code CoPilot Chat Extension umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w Visual Studio Code CoPilot Chat Extension umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,64 % | ||
| Zawartość logów w Apache Ranger umożliwia odtwarzanie tokenów JWT. | Zawartość logów w Apache Ranger umożliwia odtwarzanie tokenów JWT. |
Do wiadomości | 6,5 | 0,64 % | ||
| Niewystarczająco losowe wartości w Apache Wicket mogą prowadzić do złamania mechanizmu ochrony. | Niewystarczająco losowe wartości w Apache Wicket mogą prowadzić do złamania mechanizmu ochrony. |
Do wiadomości | 6,5 | 0,64 % | ||
| Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie poleceń jako root. | Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie poleceń jako root. |
Do wiadomości | 6,5 | 0,64 % | ||
| A command injection vulnerability in the OnGuard agent of ClearPass Policy Manager could allow an authenticated remote attacker to inject… | A command injection vulnerability in the OnGuard agent of ClearPass Policy Manager could allow an authenticated remote attacker to inject arbitrary commands. Successful exploitation could allow an attacker to execute commands with elevated privileges on the affected Windows endpoint. |
Do wiadomości | 6,5 | 0,63 % | ||
| Luka w sblim-sfcb umożliwia lokalnemu atakującemu wywołanie odmowy usługi. | Luka w sblim-sfcb umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,6 | 0,13 % | ||
| Wykonanie poleceń w Dokploy umożliwia zdalne wykonanie kodu na hoście Docker. | Wykonanie poleceń w Dokploy umożliwia zdalne wykonanie kodu na hoście Docker. |
Do wiadomości | 6,5 | 0,63 % | ||
| Wstrzyknięcie kodu w usługach e-mail Apache OFBiz umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w usługach e-mail Apache OFBiz umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,5 | 0,63 % | ||
| Wstrzyknięcie kodu w Apache OFBiz umożliwia atakującym manipulację danymi. | Wstrzyknięcie kodu w Apache OFBiz umożliwia atakującym manipulację danymi. |
Do wiadomości | 6,5 | 0,63 % | ||
| Nieprawidłowe neutralizowanie specjalnych elementów w Apache OFBiz umożliwia atak XSS. | Nieprawidłowe neutralizowanie specjalnych elementów w Apache OFBiz umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,63 % | ||
| Błąd w libxml2 prowadzi do awarii aplikacji, co skutkuje odmową usługi. | Błąd w libxml2 prowadzi do awarii aplikacji, co skutkuje odmową usługi. |
Do wiadomości | 6,5 | 0,63 % | ||
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,63 % | ||
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,63 % | ||
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,63 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.