KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w RDBMS Oracle Database Server pozwala na przejęcie bazy danych przez uwierzytelnionego atakującego.
Luka w Oracle GoldenGate umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami.
Luka w Oracle Access Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Bills of Material pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Self Update Framework). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to…
Luka w Oracle Enterprise Manager pozwala na przejęcie platformy przez atakującego z niskimi uprawnieniami.
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Metadata Plugin). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise…
Pentaho Data Integration and Analytics Community Dashboard Editor plugin versions before 10.2.0.4, including 9.3.0.x and 8.3.x, deserialize untrusted JSON data without constraining the parser to approved classes and methods.
Podatność w Microsoft Office Outlook umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych.
W n8n przed wersjami 1.123.76, 2.37.7 i 2.38.2 złośliwy kod może być wykonany przez manipulację sanitizera.
Typowe pomylenie typów w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Brak odpowiedniej sanitizacji w wtyczce KiviCare umożliwia SQL injection dla uwierzytelnionych użytkowników.
Wstrzyknięcie SQL w Pimcore umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych.
Wstrzyknięcie SQL w CiviCRM pozwala uwierzytelnionym pracownikom na odczyt całej bazy danych.
Cross-site request forgery w IBM WebSphere umożliwia atakującemu przeprowadzenie ataków SSRF z podwyższonymi uprawnieniami.
Luka w Oracle Enterprise Manager umożliwia przejęcie platformy przez atakującego z niskimi uprawnieniami.
Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wstrzyknięcie obiektów w Post Duplicator umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów w Anti-Malware Security umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GALAYOU Y4 umożliwia atak w lokalnej sieci.
Obejście autoryzacji w Azure PIM umożliwia atakującemu eskalację uprawnień w sieci.
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w RDBMS Oracle Database Server pozwala na przejęcie bazy danych przez uwierzytelnionego atakującego. | Luka w RDBMS Oracle Database Server pozwala na przejęcie bazy danych przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle GoldenGate umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. | Luka w Oracle GoldenGate umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Access Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Access Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Bills of Material pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Bills of Material pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Self Update Framework). | Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Self Update Framework). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to… |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Enterprise Manager pozwala na przejęcie platformy przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager pozwala na przejęcie platformy przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Metadata Plugin). | Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Metadata Plugin). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise… |
Obserwuj | 8,8 | 0,43 % | ||
| Pentaho Data Integration and Analytics Community Dashboard Editor plugin versions before 10.2.0.4, including 9.3.0.x and 8.3.x,… | Pentaho Data Integration and Analytics Community Dashboard Editor plugin versions before 10.2.0.4, including 9.3.0.x and 8.3.x, deserialize untrusted JSON data without constraining the parser to approved classes and methods. |
Obserwuj | 8,8 | 0,43 % | ||
| Podatność w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. | Podatność w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,43 % | ||
| W n8n przed wersjami 1.123.76, 2.37.7 i 2.38.2 złośliwy kod może być wykonany przez manipulację sanitizera. | W n8n przed wersjami 1.123.76, 2.37.7 i 2.38.2 złośliwy kod może być wykonany przez manipulację sanitizera. |
Obserwuj | 8,8 | 0,43 % | ||
| Typowe pomylenie typów w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Typowe pomylenie typów w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,43 % | ||
| Brak odpowiedniej sanitizacji w wtyczce KiviCare umożliwia SQL injection dla uwierzytelnionych użytkowników. | Brak odpowiedniej sanitizacji w wtyczce KiviCare umożliwia SQL injection dla uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie SQL w Pimcore umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. | Wstrzyknięcie SQL w Pimcore umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie SQL w CiviCRM pozwala uwierzytelnionym pracownikom na odczyt całej bazy danych. | Wstrzyknięcie SQL w CiviCRM pozwala uwierzytelnionym pracownikom na odczyt całej bazy danych. |
Obserwuj | 8,8 | 0,43 % | ||
| Cross-site request forgery w IBM WebSphere umożliwia atakującemu przeprowadzenie ataków SSRF z podwyższonymi uprawnieniami. | Cross-site request forgery w IBM WebSphere umożliwia atakującemu przeprowadzenie ataków SSRF z podwyższonymi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie platformy przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager umożliwia przejęcie platformy przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie obiektów w Post Duplicator umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w Post Duplicator umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie obiektów w Anti-Malware Security umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w Anti-Malware Security umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,43 % | ||
| Przepełnienie bufora w GALAYOU Y4 umożliwia atak w lokalnej sieci. | Przepełnienie bufora w GALAYOU Y4 umożliwia atak w lokalnej sieci. |
Obserwuj | 8,8 | 0,43 % | ||
| Obejście autoryzacji w Azure PIM umożliwia atakującemu eskalację uprawnień w sieci. | Obejście autoryzacji w Azure PIM umożliwia atakującemu eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,43 % | ||
| Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.