KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Learning Management pozwala nieautoryzowanym atakującym na dostęp do danych.
Luka w Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych przez HTTP.
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Teleservice pozwala nieautoryzowanym atakującym na dostęp do danych.
Luka w Oracle Advanced Pricing umożliwia nieautoryzowany dostęp do danych przez HTTP.
Luka w Oracle Applications Manager pozwala na nieautoryzowany dostęp do danych przez HTTP.
A Server-Side Request Forgery (SSRF) in the serviceURL parameter of ProPhoenix Law RMS v2022.2403.3.101 allows attackers to force the application server to make unintended DNS and web requests via a crafted HTTP request.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an authenticated user to cause a denial of service using a specially crafted HTTP query due to improper allocation of system resources
Brak autoryzacji w WP Delicious umożliwia nieautoryzowany dostęp do danych.
An Improper Input Validation vulnerability exists in the user websocket handler of MAAS. An authenticated, unprivileged attacker can intercept a user.update websocket request and inject the is_superuser property set to true. The server improperly validates this input, allowing the attacker to…
Insertion of Sensitive Information Into Sent Data vulnerability in ClikIT Infinite Uploads infinite-uploads allows Retrieve Embedded Sensitive Data.This issue affects Infinite Uploads: from n/a through 3.4.1.
Insertion of Sensitive Information Into Sent Data vulnerability in Pluggabl LLC. Booster Elite for WooCommerce booster-elite-for-woocommerce allows Retrieve Embedded Sensitive Data.This issue affects Booster Elite for WooCommerce: from n/a before 8.4.0.
Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.0.0 to 2.11.0, checkRow sizes its target cell slice from the last cell in XML document order and then re-scatters every cell by its explicit column reference. GetCellValue reaches workSheetReader and…
Uninitialized resource in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Brak autoryzacji w YesWiki pozwala na wstrzyknięcie skryptów na dowolną stronę wiki.
Atak typu denial-of-service w komponencie SVG w Firefoxie powoduje awarię przeglądarki.
Błąd w vLLM umożliwia atakującym zdalne przeciążenie serwera API przez fałszywe nagłówki.
Wtyczka Smart Marketing SMS i Newsletters Forms w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.
Nieprawidłowa walidacja danych w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Wstrzyknięcie skryptów w Skype for Business umożliwia atakującemu podszywanie się w sieci.
Wielokrotne wstrzyknięcia SQL w L-ONE umożliwiają dostęp do wrażliwych danych z bazy.
Ujawnienie informacji w IBM UrbanCode Deploy pozwala na odczytanie wrażliwych danych.
Luka w IBM i umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w PASE.
Przepełnienie całkowitej w Corosync umożliwia zdalne wywołanie awarii usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Learning Management pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w Oracle Learning Management pozwala nieautoryzowanym atakującym na dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych przez HTTP. | Luka w Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych przez HTTP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Teleservice pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w Oracle Teleservice pozwala nieautoryzowanym atakującym na dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Advanced Pricing umożliwia nieautoryzowany dostęp do danych przez HTTP. | Luka w Oracle Advanced Pricing umożliwia nieautoryzowany dostęp do danych przez HTTP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Applications Manager pozwala na nieautoryzowany dostęp do danych przez HTTP. | Luka w Oracle Applications Manager pozwala na nieautoryzowany dostęp do danych przez HTTP. |
Do wiadomości | 6,5 | 0,27 % | ||
| A Server-Side Request Forgery (SSRF) in the serviceURL parameter of ProPhoenix Law RMS v2022.2403.3.101 allows attackers to force the… | A Server-Side Request Forgery (SSRF) in the serviceURL parameter of ProPhoenix Law RMS v2022.2403.3.101 allows attackers to force the application server to make unintended DNS and web requests via a crafted HTTP request. |
Do wiadomości | 6,5 | 0,27 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an authenticated user to… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an authenticated user to cause a denial of service using a specially crafted HTTP query due to improper allocation of system resources |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w WP Delicious umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w WP Delicious umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| An Improper Input Validation vulnerability exists in the user websocket handler of MAAS. | An Improper Input Validation vulnerability exists in the user websocket handler of MAAS. An authenticated, unprivileged attacker can intercept a user.update websocket request and inject the is_superuser property set to true. The server improperly validates this input, allowing the attacker to… |
Do wiadomości | 6,5 | 0,27 % | ||
| Insertion of Sensitive Information Into Sent Data vulnerability in ClikIT Infinite Uploads infinite-uploads allows Retrieve Embedded… | Insertion of Sensitive Information Into Sent Data vulnerability in ClikIT Infinite Uploads infinite-uploads allows Retrieve Embedded Sensitive Data.This issue affects Infinite Uploads: from n/a through 3.4.1. |
Do wiadomości | 6,5 | 0,27 % | ||
| Insertion of Sensitive Information Into Sent Data vulnerability in Pluggabl LLC. | Insertion of Sensitive Information Into Sent Data vulnerability in Pluggabl LLC. Booster Elite for WooCommerce booster-elite-for-woocommerce allows Retrieve Embedded Sensitive Data.This issue affects Booster Elite for WooCommerce: from n/a before 8.4.0. |
Do wiadomości | 6,5 | 0,27 % | ||
| Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. | Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.0.0 to 2.11.0, checkRow sizes its target cell slice from the last cell in XML document order and then re-scatters every cell by its explicit column reference. GetCellValue reaches workSheetReader and… |
Do wiadomości | 6,5 | 0,27 % | ||
| Uninitialized resource in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to read memory inside the sandbox via… | Uninitialized resource in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w YesWiki pozwala na wstrzyknięcie skryptów na dowolną stronę wiki. | Brak autoryzacji w YesWiki pozwala na wstrzyknięcie skryptów na dowolną stronę wiki. |
Do wiadomości | 6,5 | 0,27 % | ||
| Atak typu denial-of-service w komponencie SVG w Firefoxie powoduje awarię przeglądarki. | Atak typu denial-of-service w komponencie SVG w Firefoxie powoduje awarię przeglądarki. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w vLLM umożliwia atakującym zdalne przeciążenie serwera API przez fałszywe nagłówki. | Błąd w vLLM umożliwia atakującym zdalne przeciążenie serwera API przez fałszywe nagłówki. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wtyczka Smart Marketing SMS i Newsletters Forms w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. | Wtyczka Smart Marketing SMS i Newsletters Forms w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieprawidłowa walidacja danych w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Nieprawidłowa walidacja danych w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wstrzyknięcie skryptów w Skype for Business umożliwia atakującemu podszywanie się w sieci. | Wstrzyknięcie skryptów w Skype for Business umożliwia atakującemu podszywanie się w sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wielokrotne wstrzyknięcia SQL w L-ONE umożliwiają dostęp do wrażliwych danych z bazy. | Wielokrotne wstrzyknięcia SQL w L-ONE umożliwiają dostęp do wrażliwych danych z bazy. |
Do wiadomości | 6,5 | 0,27 % | ||
| Ujawnienie informacji w IBM UrbanCode Deploy pozwala na odczytanie wrażliwych danych. | Ujawnienie informacji w IBM UrbanCode Deploy pozwala na odczytanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w IBM i umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w PASE. | Luka w IBM i umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w PASE. |
Do wiadomości | 6,5 | 0,27 % | ||
| Przepełnienie całkowitej w Corosync umożliwia zdalne wywołanie awarii usługi. | Przepełnienie całkowitej w Corosync umożliwia zdalne wywołanie awarii usługi. |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.