KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Twig umożliwia atakującemu odczyt publicznych właściwości obiektów w szablonach.
Błąd ujawniania haseł użytkowników w Mattermost umożliwia podszywanie się pod innych użytkowników.
Path Traversal vulnerability in opentext Flipper allows Absolute Path Traversal. The vulnerability could allow a user to access files hosted on the server. This issue affects Flipper: 3.1.2.
Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Luka w Oracle Self-Service Human Resources umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Learning Management pozwala na nieautoryzowany dostęp do danych.
Vulnerability in the HRMS (Australia) product of Oracle E-Business Suite (component: Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise HRMS (Australia). Successful attacks…
Luka w Oracle HCM Configuration Workbench pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Price Protection umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Supply Chain Trading Connector umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle BI Publisher umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych.
Brak walidacji pola data_point w Eclipse KUKSA Databroker prowadzi do paniki w wątku Tokio.
Niewystarczająca walidacja danych w Loaderze Google Chrome pozwala na wyciek danych między źródłami.
Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally.
Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally.
Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an authenticated remote attacker to cause a denial-of-service condition on the affected system.
A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. When processing command arguments for diagnostic operations, the utility tokenizes user-supplied input into an internal argument array without enforcing boundary…
Luka ujawnienia prywatnych notatek w Blinko pozwala atakującym na dostęp do notatek innych użytkowników.
Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Obejście uwierzytelnienia w Scripta eScriptorium pozwala zdalnemu użytkownikowi na modyfikację dokumentów innych użytkowników.
Błąd w Keycloak umożliwia obejście ograniczeń czasowych i dostęp do zasobów w nieautoryzowanych porach.
Błąd odczytu poza granicami w libsoup umożliwia zdalne wywołanie awarii usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Twig umożliwia atakującemu odczyt publicznych właściwości obiektów w szablonach. | Błąd w Twig umożliwia atakującemu odczyt publicznych właściwości obiektów w szablonach. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd ujawniania haseł użytkowników w Mattermost umożliwia podszywanie się pod innych użytkowników. | Błąd ujawniania haseł użytkowników w Mattermost umożliwia podszywanie się pod innych użytkowników. |
Do wiadomości | 6,5 | 0,39 % | ||
| Path Traversal vulnerability in opentext Flipper allows Absolute Path Traversal. | Path Traversal vulnerability in opentext Flipper allows Absolute Path Traversal. The vulnerability could allow a user to access files hosted on the server. This issue affects Flipper: 3.1.2. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Self-Service Human Resources umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Self-Service Human Resources umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Learning Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Learning Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the HRMS (Australia) product of Oracle E-Business Suite (component: Payroll). | Vulnerability in the HRMS (Australia) product of Oracle E-Business Suite (component: Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise HRMS (Australia). Successful attacks… |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle HCM Configuration Workbench pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle HCM Configuration Workbench pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Price Protection umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Price Protection umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Supply Chain Trading Connector umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Supply Chain Trading Connector umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle BI Publisher umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle BI Publisher umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak walidacji pola data_point w Eclipse KUKSA Databroker prowadzi do paniki w wątku Tokio. | Brak walidacji pola data_point w Eclipse KUKSA Databroker prowadzi do paniki w wątku Tokio. |
Do wiadomości | 6,5 | 0,39 % | ||
| Niewystarczająca walidacja danych w Loaderze Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Loaderze Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,39 % | ||
| Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally. | Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally. |
Do wiadomości | 6,5 | 0,39 % | ||
| Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally. | Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally. |
Do wiadomości | 6,5 | 0,39 % | ||
| Buffer overflow vulnerabilities exist in the affected interface of AOS-S. | Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an authenticated remote attacker to cause a denial-of-service condition on the affected system. |
Do wiadomości | 6,5 | 0,39 % | ||
| A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. | A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. When processing command arguments for diagnostic operations, the utility tokenizes user-supplied input into an internal argument array without enforcing boundary… |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka ujawnienia prywatnych notatek w Blinko pozwala atakującym na dostęp do notatek innych użytkowników. | Luka ujawnienia prywatnych notatek w Blinko pozwala atakującym na dostęp do notatek innych użytkowników. |
Do wiadomości | 6,5 | 0,39 % | ||
| Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a… | Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,39 % | ||
| Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process… | Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,39 % | ||
| Obejście uwierzytelnienia w Scripta eScriptorium pozwala zdalnemu użytkownikowi na modyfikację dokumentów innych użytkowników. | Obejście uwierzytelnienia w Scripta eScriptorium pozwala zdalnemu użytkownikowi na modyfikację dokumentów innych użytkowników. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w Keycloak umożliwia obejście ograniczeń czasowych i dostęp do zasobów w nieautoryzowanych porach. | Błąd w Keycloak umożliwia obejście ograniczeń czasowych i dostęp do zasobów w nieautoryzowanych porach. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd odczytu poza granicami w libsoup umożliwia zdalne wywołanie awarii usługi. | Błąd odczytu poza granicami w libsoup umożliwia zdalne wywołanie awarii usługi. |
Do wiadomości | 6,5 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.