KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych.
Deserializacja w davenardella snap7 umożliwia atak na lokalnej sieci.
Błąd w TrustyAI Service Operator umożliwia nieautoryzowany dostęp do kanałów komunikacyjnych.
Nieprawidłowa autoryzacja w SourceCodester Student Grades Management System umożliwia zdalny atak.
Wykorzystanie podatności w imprvhub mcp-browser-agent umożliwia zdalne oszustwo serwera.
Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Xiaopi Panel umożliwia zdalne ataki na funkcję w pliku /demo.php.
Referencja zewnętrznego bytu XML w O2OA umożliwia zdalne ataki.
Wykorzystanie podatności w YunaiV umożliwia zdalne wykonanie ataku typu server-side request forgery.
Błąd w Snipe-IT umożliwia resetowanie uwierzytelniania dwuskładnikowego superadmina przez nieuprawnionych użytkowników.
An authentication bypass vulnerability in the listed NETGEAR RAX series models allows an unauthenticated attacker with adjacent access to the affected device’s management service to access certain device information or modify administrative settings. This vulnerability may impact the…
A user with query access to an Azure Monitor data source can use its resource proxy to call Azure Resource Manager APIs beyond those Grafana needs, with the data source's Azure identity (unintended proxy). The impact is bounded by the Azure role granted to that identity.
Wstrzyknięcie SQL w SAP Social Intelligence pozwala na nieautoryzowane zmiany w strukturze bazy danych.
sglang-router (sgl-model-gateway) through 0.3.2 contains an authorization bypass vulnerability that allows holders of the data-plane API key to access mesh HA management routes because /ha/* endpoints skip control-plane Admin role checks. Attackers can read cluster topology, write gossiped…
Brak zabezpieczeń w aplikacji Datadog pozwala złośliwej aplikacji przejąć sesję użytkownika.
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter…
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hyperion…
Luka w Oracle E-Business Suite pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.
Luka w Oracle Public Sector Financials umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.
Luka w Oracle Advanced Benefits pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.
Luka w Oracle Succession Planning pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.
Luka w Oracle HRMS umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.
Luka w Oracle Quality pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Lease and Finance Management pozwala na nieautoryzowany dostęp do danych.
Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HRMS (UK).…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,3 | 0,27 % | ||
| Deserializacja w davenardella snap7 umożliwia atak na lokalnej sieci. | Deserializacja w davenardella snap7 umożliwia atak na lokalnej sieci. |
Do wiadomości | 6,3 | 0,27 % | ||
| Błąd w TrustyAI Service Operator umożliwia nieautoryzowany dostęp do kanałów komunikacyjnych. | Błąd w TrustyAI Service Operator umożliwia nieautoryzowany dostęp do kanałów komunikacyjnych. |
Do wiadomości | 6,3 | 0,27 % | ||
| Nieprawidłowa autoryzacja w SourceCodester Student Grades Management System umożliwia zdalny atak. | Nieprawidłowa autoryzacja w SourceCodester Student Grades Management System umożliwia zdalny atak. |
Do wiadomości | 6,3 | 0,27 % | ||
| Wykorzystanie podatności w imprvhub mcp-browser-agent umożliwia zdalne oszustwo serwera. | Wykorzystanie podatności w imprvhub mcp-browser-agent umożliwia zdalne oszustwo serwera. |
Do wiadomości | 6,3 | 0,27 % | ||
| Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,27 % | ||
| Wstrzyknięcie SQL w Xiaopi Panel umożliwia zdalne ataki na funkcję w pliku /demo.php. | Wstrzyknięcie SQL w Xiaopi Panel umożliwia zdalne ataki na funkcję w pliku /demo.php. |
Do wiadomości | 6,3 | 0,27 % | ||
| Referencja zewnętrznego bytu XML w O2OA umożliwia zdalne ataki. | Referencja zewnętrznego bytu XML w O2OA umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,27 % | ||
| Wykorzystanie podatności w YunaiV umożliwia zdalne wykonanie ataku typu server-side request forgery. | Wykorzystanie podatności w YunaiV umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,27 % | ||
| Błąd w Snipe-IT umożliwia resetowanie uwierzytelniania dwuskładnikowego superadmina przez nieuprawnionych użytkowników. | Błąd w Snipe-IT umożliwia resetowanie uwierzytelniania dwuskładnikowego superadmina przez nieuprawnionych użytkowników. |
Do wiadomości | 6,3 | 0,27 % | ||
| An authentication bypass vulnerability in the listed NETGEAR RAX series models allows an unauthenticated attacker with adjacent access to… | An authentication bypass vulnerability in the listed NETGEAR RAX series models allows an unauthenticated attacker with adjacent access to the affected device’s management service to access certain device information or modify administrative settings. This vulnerability may impact the… |
Do wiadomości | 6,3 | 0,27 % | ||
| A user with query access to an Azure Monitor data source can use its resource proxy to call Azure Resource Manager APIs beyond those… | A user with query access to an Azure Monitor data source can use its resource proxy to call Azure Resource Manager APIs beyond those Grafana needs, with the data source's Azure identity (unintended proxy). The impact is bounded by the Azure role granted to that identity. |
Do wiadomości | 6,3 | 0,27 % | ||
| Wstrzyknięcie SQL w SAP Social Intelligence pozwala na nieautoryzowane zmiany w strukturze bazy danych. | Wstrzyknięcie SQL w SAP Social Intelligence pozwala na nieautoryzowane zmiany w strukturze bazy danych. |
Do wiadomości | 6,3 | 0,27 % | ||
| sglang-router (sgl-model-gateway) through 0.3.2 contains an authorization bypass vulnerability that allows holders of the data-plane API… | sglang-router (sgl-model-gateway) through 0.3.2 contains an authorization bypass vulnerability that allows holders of the data-plane API key to access mesh HA management routes because /ha/* endpoints skip control-plane Admin role checks. Attackers can read cluster topology, write gossiped… |
Do wiadomości | 6,3 | 0,26 % | ||
| Brak zabezpieczeń w aplikacji Datadog pozwala złośliwej aplikacji przejąć sesję użytkownika. | Brak zabezpieczeń w aplikacji Datadog pozwala złośliwej aplikacji przejąć sesję użytkownika. |
Do wiadomości | 6,3 | 0,26 % | ||
| Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). | Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter… |
Do wiadomości | 6,3 | 0,26 % | ||
| Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). | Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hyperion… |
Do wiadomości | 6,3 | 0,26 % | ||
| Luka w Oracle E-Business Suite pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. | Luka w Oracle E-Business Suite pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. |
Do wiadomości | 6,3 | 0,26 % | ||
| Luka w Oracle Public Sector Financials umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. | Luka w Oracle Public Sector Financials umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. |
Do wiadomości | 6,3 | 0,26 % | ||
| Luka w Oracle Advanced Benefits pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. | Luka w Oracle Advanced Benefits pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. |
Do wiadomości | 6,3 | 0,26 % | ||
| Luka w Oracle Succession Planning pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. | Luka w Oracle Succession Planning pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. |
Do wiadomości | 6,3 | 0,26 % | ||
| Luka w Oracle HRMS umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. | Luka w Oracle HRMS umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. |
Do wiadomości | 6,3 | 0,26 % | ||
| Luka w Oracle Quality pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Quality pozwala na nieautoryzowany dostęp i modyfikację danych. |
Do wiadomości | 6,3 | 0,26 % | ||
| Luka w Oracle Lease and Finance Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Lease and Finance Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,3 | 0,26 % | ||
| Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HRMS (UK).… |
Do wiadomości | 6,3 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.