KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w wtyczce ilGhera Carta Docente dla WooCommerce umożliwia atakującym z uprawnieniami administratora usunięcie dowolnych plików na serwerze,…
Błąd w curl pozwala na niewłaściwe ponowne użycie połączenia proxy, co może prowadzić do ujawnienia danych.
Kolizje kluczy w FileStore Litestar umożliwiają atakującemu zdalne podmiany odpowiedzi cache.
Brak weryfikacji uprawnień w Keycloak pozwala ograniczonym administratorom na dostęp do prywatnych danych użytkowników.
Przechodzenie przez ścieżki w Advantech WebAccess/VPN pozwala na odczytanie dowolnych plików.
Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony.
W Splunk SOAR przed wersją 8.6.0 rola "Automation Engineer" umożliwia wykonanie dowolnych zapytań SQL.
Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs
Obejście kontroli bezpieczeństwa w Netty pozwala na nieautoryzowane żądania do aplikacji.
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows high privileged attacker with network access via SQL to compromise Oracle Hyperion…
Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikowanie krytycznych danych.
Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych.
Nieprawidłowa walidacja danych w Samsung Dialer umożliwia zdalny dostęp do funkcji SIM.
Luka w Oracle Scripting pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Citizen Interaction Center pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Transportation Management umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Cost Management umożliwia nieautoryzowany dostęp do krytycznych danych.
RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 and 4.2.6, Atom table exhaustion via management API node field. pUT /api/queues/:vhost/:name (and the exchanges and bindings endpoints) accepts a node JSON field. The value goes through rabbitnodes:make →…
Nieautoryzowane przejście ścieżki w W3 Total Cache umożliwia dostęp do plików systemowych.
Nieprzydzielona pamięć w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network.
Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu.
Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych.
Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane.
Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w wtyczce ilGhera Carta Docente dla WooCommerce umożliwia atakującym z uprawnieniami administratora usunięcie dowolnych plików… | Podatność w wtyczce ilGhera Carta Docente dla WooCommerce umożliwia atakującym z uprawnieniami administratora usunięcie dowolnych plików na serwerze,… |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd w curl pozwala na niewłaściwe ponowne użycie połączenia proxy, co może prowadzić do ujawnienia danych. | Błąd w curl pozwala na niewłaściwe ponowne użycie połączenia proxy, co może prowadzić do ujawnienia danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Kolizje kluczy w FileStore Litestar umożliwiają atakującemu zdalne podmiany odpowiedzi cache. | Kolizje kluczy w FileStore Litestar umożliwiają atakującemu zdalne podmiany odpowiedzi cache. |
Do wiadomości | 6,5 | 0,41 % | ||
| Brak weryfikacji uprawnień w Keycloak pozwala ograniczonym administratorom na dostęp do prywatnych danych użytkowników. | Brak weryfikacji uprawnień w Keycloak pozwala ograniczonym administratorom na dostęp do prywatnych danych użytkowników. |
Do wiadomości | 6,5 | 0,41 % | ||
| Przechodzenie przez ścieżki w Advantech WebAccess/VPN pozwala na odczytanie dowolnych plików. | Przechodzenie przez ścieżki w Advantech WebAccess/VPN pozwala na odczytanie dowolnych plików. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony. | Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony. |
Do wiadomości | 6,5 | 0,41 % | ||
| W Splunk SOAR przed wersją 8.6.0 rola "Automation Engineer" umożliwia wykonanie dowolnych zapytań SQL. | W Splunk SOAR przed wersją 8.6.0 rola "Automation Engineer" umożliwia wykonanie dowolnych zapytań SQL. |
Do wiadomości | 6,5 | 0,41 % | ||
| Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs | Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs |
Do wiadomości | 6,5 | 0,41 % | ||
| Obejście kontroli bezpieczeństwa w Netty pozwala na nieautoryzowane żądania do aplikacji. | Obejście kontroli bezpieczeństwa w Netty pozwala na nieautoryzowane żądania do aplikacji. |
Do wiadomości | 6,5 | 0,41 % | ||
| Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). | Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows high privileged attacker with network access via SQL to compromise Oracle Hyperion… |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikowanie krytycznych danych. | Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikowanie krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych. | Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Nieprawidłowa walidacja danych w Samsung Dialer umożliwia zdalny dostęp do funkcji SIM. | Nieprawidłowa walidacja danych w Samsung Dialer umożliwia zdalny dostęp do funkcji SIM. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Scripting pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Scripting pozwala na nieautoryzowany dostęp i modyfikację danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Citizen Interaction Center pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Citizen Interaction Center pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Transportation Management umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Transportation Management umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Cost Management umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Cost Management umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 and 4.2.6, Atom table exhaustion via management API node field. pUT /api/queues/:vhost/:name (and the exchanges and bindings endpoints) accepts a node JSON field. The value goes through rabbitnodes:make →… |
Do wiadomości | 6,5 | 0,41 % | ||
| Nieautoryzowane przejście ścieżki w W3 Total Cache umożliwia dostęp do plików systemowych. | Nieautoryzowane przejście ścieżki w W3 Total Cache umożliwia dostęp do plików systemowych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Nieprzydzielona pamięć w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieprzydzielona pamięć w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,4 % | ||
| Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network. | Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu. | Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych. | Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych. |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane. | Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane. |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką. | Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką. |
Do wiadomości | 6,5 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.