KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Banking Origination pozwala na nieautoryzowany dostęp do danych przez HTTP.
Luka w Oracle iStore pozwala na nieautoryzowany dostęp do danych przez atakującego.
Luka w Oracle E-Business Intelligence pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Access Manager pozwala na nieautoryzowany dostęp do danych.
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: UI Framework). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle…
Luka w Oracle Commerce Service Center pozwala na nieautoryzowany dostęp do danych.
Due to an Open Redirect vulnerability in SAP Business Connector, an unauthenticated attacker could craft a malicious URL that, if accessed by a victim, redirects them to an attacker-controlled site displayed within an embedded frame. Successful exploitation could allow the attacker to steal…
Niewłaściwa walidacja parametrów w Jupyter Server umożliwia przekierowania do złośliwych stron.
Wstrzyknięcie skryptów w SohuTV CacheCloud umożliwia atak zdalny.
Użycie po zwolnieniu pamięci w Menedżerze Haseł w Google Chrome umożliwia zdalne wykonanie ataku.
Reflected cross-site scripting (XSS) vulnerability in Languauge Override in Liferay Portal 7.4.3.8 through 7.4.3.111, and Liferay DXP 2023.Q4.0 through 2023.Q4.10, 2023.Q3.1 through 2023.Q3.10, and 7.4 update 4 through update 92 allows remote attackers to inject arbitrary web script or HTML via…
Wstrzyknięcie HTML w IBM Aspera Shares umożliwia zdalne wykonanie złośliwego kodu w przeglądarce.
Wtyczka Live w WWBN AVideo umożliwia zdalne wykonanie skryptu przez XSS.
In versions of Spring Authorization Server 1.5.0 through 1.5.7, the authorization endpoint performs insufficient validation of the request_uri parameter. An attacker can craft a request containing an invalid request_uri paired with an unvalidated redirect_uri, which can result in an open redirect…
Otwarte przekierowanie w Spring MVC umożliwia atakującym przekierowanie użytkowników na złośliwe strony.
Wykorzystanie podatności na przekierowanie URL w FlexCity umożliwia manipulację danymi wejściowymi.
Joomla Extension - hikashop.com - Open redirect in Hikashop < 6.5.2 - The Joomla extension Hikashop is vulnerable to an open redirect.
Odbicie cross-site scripting w Storage Concentrator pozwala na wykonanie złośliwego skryptu w przeglądarce ofiary.
W Angularze występuje podatność XSS, umożliwiająca wykonanie skryptów w przeglądarce.
Obejście ograniczeń wykonania skryptów w Angularze pozwala na ataki XSS.
Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Luka w Oracle ADF pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Błąd w Devise umożliwia atakującym przekierowanie użytkowników na złośliwe strony po wygaśnięciu sesji.
Wykonanie złośliwego skryptu w przeglądarce ofiary przez złośliwy URL w Request Tracker.
Obejście sanitizacji HTML w CryptPad pozwala na wstrzyknięcie złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Banking Origination pozwala na nieautoryzowany dostęp do danych przez HTTP. | Luka w Oracle Banking Origination pozwala na nieautoryzowany dostęp do danych przez HTTP. |
Do wiadomości | 6,1 | 0,25 % | ||
| Luka w Oracle iStore pozwala na nieautoryzowany dostęp do danych przez atakującego. | Luka w Oracle iStore pozwala na nieautoryzowany dostęp do danych przez atakującego. |
Do wiadomości | 6,1 | 0,25 % | ||
| Luka w Oracle E-Business Intelligence pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle E-Business Intelligence pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,1 | 0,25 % | ||
| Luka w Oracle Access Manager pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Access Manager pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,1 | 0,25 % | ||
| Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: UI Framework). | Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: UI Framework). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle… |
Do wiadomości | 6,1 | 0,25 % | ||
| Luka w Oracle Commerce Service Center pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Commerce Service Center pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,1 | 0,25 % | ||
| Due to an Open Redirect vulnerability in SAP Business Connector, an unauthenticated attacker could craft a malicious URL that, if accessed… | Due to an Open Redirect vulnerability in SAP Business Connector, an unauthenticated attacker could craft a malicious URL that, if accessed by a victim, redirects them to an attacker-controlled site displayed within an embedded frame. Successful exploitation could allow the attacker to steal… |
Do wiadomości | 6,1 | 0,25 % | ||
| Niewłaściwa walidacja parametrów w Jupyter Server umożliwia przekierowania do złośliwych stron. | Niewłaściwa walidacja parametrów w Jupyter Server umożliwia przekierowania do złośliwych stron. |
Do wiadomości | 6,1 | 0,24 % | ||
| Wstrzyknięcie skryptów w SohuTV CacheCloud umożliwia atak zdalny. | Wstrzyknięcie skryptów w SohuTV CacheCloud umożliwia atak zdalny. |
Do wiadomości | 6,1 | 0,24 % | ||
| Użycie po zwolnieniu pamięci w Menedżerze Haseł w Google Chrome umożliwia zdalne wykonanie ataku. | Użycie po zwolnieniu pamięci w Menedżerze Haseł w Google Chrome umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,1 | 0,24 % | ||
| Reflected cross-site scripting (XSS) vulnerability in Languauge Override in Liferay Portal 7.4.3.8 through 7.4.3.111, and Liferay DXP… | Reflected cross-site scripting (XSS) vulnerability in Languauge Override in Liferay Portal 7.4.3.8 through 7.4.3.111, and Liferay DXP 2023.Q4.0 through 2023.Q4.10, 2023.Q3.1 through 2023.Q3.10, and 7.4 update 4 through update 92 allows remote attackers to inject arbitrary web script or HTML via… |
Do wiadomości | 6,1 | 0,24 % | ||
| Wstrzyknięcie HTML w IBM Aspera Shares umożliwia zdalne wykonanie złośliwego kodu w przeglądarce. | Wstrzyknięcie HTML w IBM Aspera Shares umożliwia zdalne wykonanie złośliwego kodu w przeglądarce. |
Do wiadomości | 6,1 | 0,24 % | ||
| Wtyczka Live w WWBN AVideo umożliwia zdalne wykonanie skryptu przez XSS. | Wtyczka Live w WWBN AVideo umożliwia zdalne wykonanie skryptu przez XSS. |
Do wiadomości | 6,1 | 0,24 % | ||
| In versions of Spring Authorization Server 1.5.0 through 1.5.7, the authorization endpoint performs insufficient validation of the… | In versions of Spring Authorization Server 1.5.0 through 1.5.7, the authorization endpoint performs insufficient validation of the request_uri parameter. An attacker can craft a request containing an invalid request_uri paired with an unvalidated redirect_uri, which can result in an open redirect… |
Do wiadomości | 6,1 | 0,24 % | ||
| Otwarte przekierowanie w Spring MVC umożliwia atakującym przekierowanie użytkowników na złośliwe strony. | Otwarte przekierowanie w Spring MVC umożliwia atakującym przekierowanie użytkowników na złośliwe strony. |
Do wiadomości | 6,1 | 0,24 % | ||
| Wykorzystanie podatności na przekierowanie URL w FlexCity umożliwia manipulację danymi wejściowymi. | Wykorzystanie podatności na przekierowanie URL w FlexCity umożliwia manipulację danymi wejściowymi. |
Do wiadomości | 6,1 | 0,24 % | ||
| Joomla Extension - hikashop.com - Open redirect in Hikashop < 6.5.2 - The Joomla extension Hikashop is vulnerable to an open redirect. | Joomla Extension - hikashop.com - Open redirect in Hikashop < 6.5.2 - The Joomla extension Hikashop is vulnerable to an open redirect. |
Do wiadomości | 6,1 | 0,24 % | ||
| Odbicie cross-site scripting w Storage Concentrator pozwala na wykonanie złośliwego skryptu w przeglądarce ofiary. | Odbicie cross-site scripting w Storage Concentrator pozwala na wykonanie złośliwego skryptu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,24 % | ||
| W Angularze występuje podatność XSS, umożliwiająca wykonanie skryptów w przeglądarce. | W Angularze występuje podatność XSS, umożliwiająca wykonanie skryptów w przeglądarce. |
Do wiadomości | 6,1 | 0,24 % | ||
| Obejście ograniczeń wykonania skryptów w Angularze pozwala na ataki XSS. | Obejście ograniczeń wykonania skryptów w Angularze pozwala na ataki XSS. |
Do wiadomości | 6,1 | 0,24 % | ||
| Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
Do wiadomości | 6,1 | 0,24 % | ||
| Luka w Oracle ADF pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Oracle ADF pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
Do wiadomości | 6,1 | 0,24 % | ||
| Błąd w Devise umożliwia atakującym przekierowanie użytkowników na złośliwe strony po wygaśnięciu sesji. | Błąd w Devise umożliwia atakującym przekierowanie użytkowników na złośliwe strony po wygaśnięciu sesji. |
Do wiadomości | 6,1 | 0,24 % | ||
| Wykonanie złośliwego skryptu w przeglądarce ofiary przez złośliwy URL w Request Tracker. | Wykonanie złośliwego skryptu w przeglądarce ofiary przez złośliwy URL w Request Tracker. |
Do wiadomości | 6,1 | 0,24 % | ||
| Obejście sanitizacji HTML w CryptPad pozwala na wstrzyknięcie złośliwego kodu. | Obejście sanitizacji HTML w CryptPad pozwala na wstrzyknięcie złośliwego kodu. |
Do wiadomości | 6,1 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.