KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Korupcja pamięci w Safari może prowadzić do niespodziewanego zablokowania przeglądarki.
Luka IDOR w Microsoft Container Migration Solution umożliwia nieautoryzowany dostęp do danych innych użytkowników.
Błąd w kernelu Linux umożliwia dostęp do zwolnionych obiektów, co prowadzi do potencjalnego wycieku pamięci.
Luka w Oracle Demantra umożliwia atakującemu przejęcie kontroli nad systemem.
Obejście uwierzytelnienia w OpenChamber pozwala na zdalne zakończenie procesu serwera.
Wykonanie skryptu w Combodo iTop umożliwia atak XSS przez API kryteriów wyszukiwania.
Błąd w kern_jail_set() i kern_jail_get() umożliwia eskalację uprawnień przez lokalnego użytkownika.
Błąd w msync(MS_INVALIDATE) w jądrze umożliwia lokalnemu użytkownikowi eskalację uprawnień.
Eskalacja uprawnień z powodu użycia po zwolnieniu pamięci w komponencie Canvas2D.
Wstrzyknięcie SQL w PostgreSQL EXTRACT() pozwala właścicielowi obiektu na wykonanie dowolnego SQL jako superużytkownik.
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Wykonanie poleceń w Budibase umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie wejścia.
In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix missing shared-key auth challenge length check The WEP shared-key authentication handler uses the challenge-text element's attacker-controlled length without checking it against the fixed 128-byte chg_txt…
Błąd w odh-dashboard umożliwia ominięcie uwierzytelnienia i dostęp do API Kubernetes.
Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Luka w zarządzaniu uwierzytelnieniem w Crowd Data Center pozwala atakującemu działać jako inny użytkownik.
Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Deserialization of Untrusted Data vulnerability in Tijmen Smit WP Store Locator wp-store-locator allows Object Injection.This issue affects WP Store Locator: from n/a through <= 2.2.260.
Wstrzyknięcie kodu w marimo umożliwia wykonanie dowolnych poleceń przez atakującego.
OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/* with an unverified session identifier and a chosen…
Wstrzyknięcie obiektów PHP w Booking Activities pozwala na zdalne wykonanie kodu.
Wykonanie poleceń w MaaAssistantArknights umożliwia atakującemu zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Events Manager umożliwia wstrzyknięcie obiektów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Korupcja pamięci w Safari może prowadzić do niespodziewanego zablokowania przeglądarki. | Korupcja pamięci w Safari może prowadzić do niespodziewanego zablokowania przeglądarki. |
Obserwuj | 8,8 | 0,47 % | ||
| Luka IDOR w Microsoft Container Migration Solution umożliwia nieautoryzowany dostęp do danych innych użytkowników. | Luka IDOR w Microsoft Container Migration Solution umożliwia nieautoryzowany dostęp do danych innych użytkowników. |
Obserwuj | 8,7 | 0,97 % | ||
| Błąd w kernelu Linux umożliwia dostęp do zwolnionych obiektów, co prowadzi do potencjalnego wycieku pamięci. | Błąd w kernelu Linux umożliwia dostęp do zwolnionych obiektów, co prowadzi do potencjalnego wycieku pamięci. |
Obserwuj | 8,8 | 0,47 % | ||
| Luka w Oracle Demantra umożliwia atakującemu przejęcie kontroli nad systemem. | Luka w Oracle Demantra umożliwia atakującemu przejęcie kontroli nad systemem. |
Obserwuj | 8,8 | 0,47 % | ||
| Obejście uwierzytelnienia w OpenChamber pozwala na zdalne zakończenie procesu serwera. | Obejście uwierzytelnienia w OpenChamber pozwala na zdalne zakończenie procesu serwera. |
Obserwuj | 8,7 | 0,97 % | ||
| Wykonanie skryptu w Combodo iTop umożliwia atak XSS przez API kryteriów wyszukiwania. | Wykonanie skryptu w Combodo iTop umożliwia atak XSS przez API kryteriów wyszukiwania. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w kern_jail_set() i kern_jail_get() umożliwia eskalację uprawnień przez lokalnego użytkownika. | Błąd w kern_jail_set() i kern_jail_get() umożliwia eskalację uprawnień przez lokalnego użytkownika. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w msync(MS_INVALIDATE) w jądrze umożliwia lokalnemu użytkownikowi eskalację uprawnień. | Błąd w msync(MS_INVALIDATE) w jądrze umożliwia lokalnemu użytkownikowi eskalację uprawnień. |
Obserwuj | 8,8 | 0,47 % | ||
| Eskalacja uprawnień z powodu użycia po zwolnieniu pamięci w komponencie Canvas2D. | Eskalacja uprawnień z powodu użycia po zwolnieniu pamięci w komponencie Canvas2D. |
Obserwuj | 8,8 | 0,47 % | ||
| Wstrzyknięcie SQL w PostgreSQL EXTRACT() pozwala właścicielowi obiektu na wykonanie dowolnego SQL jako superużytkownik. | Wstrzyknięcie SQL w PostgreSQL EXTRACT() pozwala właścicielowi obiektu na wykonanie dowolnego SQL jako superużytkownik. |
Obserwuj | 8,8 | 0,47 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,8 | 0,47 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,8 | 0,47 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,8 | 0,47 % | ||
| Wykonanie poleceń w Budibase umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie wejścia. | Wykonanie poleceń w Budibase umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie wejścia. |
Obserwuj | 8,8 | 0,47 % | ||
| In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix missing shared-key auth challenge length… | In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix missing shared-key auth challenge length check The WEP shared-key authentication handler uses the challenge-text element's attacker-controlled length without checking it against the fixed 128-byte chg_txt… |
Obserwuj | 8,8 | 0,46 % | ||
| Błąd w odh-dashboard umożliwia ominięcie uwierzytelnienia i dostęp do API Kubernetes. | Błąd w odh-dashboard umożliwia ominięcie uwierzytelnienia i dostęp do API Kubernetes. |
Obserwuj | 8,8 | 0,46 % | ||
| Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,46 % | ||
| Luka w zarządzaniu uwierzytelnieniem w Crowd Data Center pozwala atakującemu działać jako inny użytkownik. | Luka w zarządzaniu uwierzytelnieniem w Crowd Data Center pozwala atakującemu działać jako inny użytkownik. |
Obserwuj | 8,8 | 0,46 % | ||
| Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Obserwuj | 8,8 | 0,46 % | ||
| Deserialization of Untrusted Data vulnerability in Tijmen Smit WP Store Locator wp-store-locator allows Object Injection.This issue… | Deserialization of Untrusted Data vulnerability in Tijmen Smit WP Store Locator wp-store-locator allows Object Injection.This issue affects WP Store Locator: from n/a through <= 2.2.260. |
Obserwuj | 8,8 | 0,46 % | ||
| Wstrzyknięcie kodu w marimo umożliwia wykonanie dowolnych poleceń przez atakującego. | Wstrzyknięcie kodu w marimo umożliwia wykonanie dowolnych poleceń przez atakującego. |
Obserwuj | 8,7 | 0,96 % | ||
| OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that… | OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/* with an unverified session identifier and a chosen… |
Obserwuj | 8,8 | 0,46 % | ||
| Wstrzyknięcie obiektów PHP w Booking Activities pozwala na zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Booking Activities pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Wykonanie poleceń w MaaAssistantArknights umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie poleceń w MaaAssistantArknights umożliwia atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Deserializacja niezaufanych danych w Events Manager umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Events Manager umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.