Luka w Oracle Payroll umożliwia zdalny dostęp do wrażliwych danych.
Luka w Oracle Payroll umożliwia zdalny dostęp do wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Luka w Oracle Order Management umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Order Management umożliwia nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka ujawnienia informacji w Rallly pozwala na dostęp do danych uczestników mimo włączonych zabezpieczeń prywatności.
Luka ujawnienia informacji w Rallly pozwala na dostęp do danych uczestników mimo włączonych zabezpieczeń prywatności.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane obejście kontroli dostępu w Appointment Hour Booking umożliwia nieautoryzowany dostęp.
Niezautoryzowane obejście kontroli dostępu w Appointment Hour Booking umożliwia nieautoryzowany dostęp.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w HDF5 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w HDF5 umożliwia zdalne wykonanie kodu.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w Better Payment umożliwia dostęp do funkcji bez odpowiednich uprawnień.
Nieprawidłowa walidacja danych w Better Payment umożliwia dostęp do funkcji bez odpowiednich uprawnień.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w stb_hexwave umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitej liczby w stb_hexwave umożliwia zdalne wykonanie kodu.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex.
Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Dell SCG 5.0 pozwala zdalnie wykonać kod przez przejście do zastrzeżonego katalogu.
Luka w Dell SCG 5.0 pozwala zdalnie wykonać kod przez przejście do zastrzeżonego katalogu.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników.
Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL.
Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Junos OS Evolved pozwala atakującemu na ujawnienie informacji i wpływa na dostępność urządzenia.
Błąd w Junos OS Evolved pozwala atakującemu na ujawnienie informacji i wpływa na dostępność urządzenia.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem use-after-free w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki.
Problem use-after-free w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane usunięcie plików w WorkScout-Core umożliwia atakującym manipulację danymi.
Nieautoryzowane usunięcie plików w WorkScout-Core umożliwia atakującym manipulację danymi.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów.
Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w 389 Directory Server może prowadzić do awarii serwera przez długie wartości SUP.
Przepełnienie bufora w 389 Directory Server może prowadzić do awarii serwera przez długie wartości SUP.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza.
Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem.
Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe.
Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
RabbitMQ is a messaging and streaming broker.
RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, AMQP 1.0 management exchange.declare skips alternate-exchange permission check. pUT /exchanges/:name (lines 192-240) checks only configure on the declared exchange and passes XArgs straight to rabbitexchange:declare/7.…
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Uninitialized resource in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory…
Uninitialized resource in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieinicjalizowany zasób w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci w piaskownicy.
Nieinicjalizowany zasób w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci w piaskownicy.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Payroll umożliwia zdalny dostęp do wrażliwych danych. | Luka w Oracle Payroll umożliwia zdalny dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Order Management umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Order Management umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka ujawnienia informacji w Rallly pozwala na dostęp do danych uczestników mimo włączonych zabezpieczeń prywatności. | Luka ujawnienia informacji w Rallly pozwala na dostęp do danych uczestników mimo włączonych zabezpieczeń prywatności. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niezautoryzowane obejście kontroli dostępu w Appointment Hour Booking umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Appointment Hour Booking umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,35 % | ||
| Przepełnienie bufora w HDF5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w HDF5 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieprawidłowa walidacja danych w Better Payment umożliwia dostęp do funkcji bez odpowiednich uprawnień. | Nieprawidłowa walidacja danych w Better Payment umożliwia dostęp do funkcji bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,35 % | ||
| Przepełnienie całkowitej liczby w stb_hexwave umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w stb_hexwave umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex. | Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Dell SCG 5.0 pozwala zdalnie wykonać kod przez przejście do zastrzeżonego katalogu. | Luka w Dell SCG 5.0 pozwala zdalnie wykonać kod przez przejście do zastrzeżonego katalogu. |
Do wiadomości | 6,5 | 0,35 % | ||
| NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,35 % | ||
| Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników. | Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w Junos OS Evolved pozwala atakującemu na ujawnienie informacji i wpływa na dostępność urządzenia. | Błąd w Junos OS Evolved pozwala atakującemu na ujawnienie informacji i wpływa na dostępność urządzenia. |
Do wiadomości | 6,5 | 0,35 % | ||
| Problem use-after-free w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki. | Problem use-after-free w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieautoryzowane usunięcie plików w WorkScout-Core umożliwia atakującym manipulację danymi. | Nieautoryzowane usunięcie plików w WorkScout-Core umożliwia atakującym manipulację danymi. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,35 % | ||
| Przepełnienie bufora w 389 Directory Server może prowadzić do awarii serwera przez długie wartości SUP. | Przepełnienie bufora w 389 Directory Server może prowadzić do awarii serwera przez długie wartości SUP. |
Do wiadomości | 6,5 | 0,35 % | ||
| Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza. | Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,35 % | ||
| Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem. | Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem. |
Do wiadomości | 6,5 | 0,35 % | ||
| Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe. | Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe. |
Do wiadomości | 6,5 | 0,35 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, AMQP 1.0 management exchange.declare skips alternate-exchange permission check. pUT /exchanges/:name (lines 192-240) checks only configure on the declared exchange and passes XArgs straight to rabbitexchange:declare/7.… |
Do wiadomości | 6,5 | 0,35 % | ||
| Uninitialized resource in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory… | Uninitialized resource in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjalizowany zasób w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci w piaskownicy. | Nieinicjalizowany zasób w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci w piaskownicy. |
Do wiadomości | 6,5 | 0,35 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.