KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie nieautoryzowanych poleceń na serwerze w Flowmon przez niskoprzywilejowanego użytkownika.
Ukryta funkcjonalność w Nexxt Solutions Nebula 300+ umożliwia zdalne włączenie usługi Telnet.
Nieprawidłowa walidacja plików w Aranda Service Desk Web Edition umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Błąd use-after-free w IndexedDB w Firefox umożliwia zdalne wykonanie kodu.
W Splunk Enterprise podatny na atak użytkownik może uruchomić dowolne zapytania SPL innego użytkownika.
Obejście uwierzytelnienia w rozszerzeniu DB Replacer Joomla umożliwia nieautoryzowane zmiany w bazie danych.
Nieprawidłowa walidacja linków symbolicznych w Cribl Stream umożliwia zdalne wykonanie kodu.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments.
Luka w Oracle Enterprise Command Center Framework umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication…
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.14-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Contracts.…
Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
Subscriber Privilege Escalation in Booking Hub <= 1.3.0 versions.
Eskalacja uprawnień w LeafWiki pozwala użytkownikom na zmianę ról konta.
Wykorzystanie API Talos w Cisco Talos Intelligence pozwala na ujawnienie wrażliwych tokenów.
Brak walidacji identyfikatorów w Splunk Secure Gateway pozwala na nieautoryzowany dostęp do danych.
Brak odpowiednich zabezpieczeń w Splunk Enterprise pozwala na nieautoryzowane modyfikacje skryptów.
Eskalacja uprawnień subskrybenta w The Grid umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień subskrybenta w Service Finder Booking umożliwia nieautoryzowany dostęp.
Luka w kontroli dostępu w Peppermint umożliwia atakującemu przejęcie logowania SSO użytkowników.
Eskalacja uprawnień w Authentik Security pozwala na uzyskanie dostępu superużytkownika.
Eskalacja uprawnień w Forminator umożliwia nieautoryzowany dostęp do funkcji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie nieautoryzowanych poleceń na serwerze w Flowmon przez niskoprzywilejowanego użytkownika. | Wykonanie nieautoryzowanych poleceń na serwerze w Flowmon przez niskoprzywilejowanego użytkownika. |
Obserwuj | 8,8 | 0,42 % | ||
| Ukryta funkcjonalność w Nexxt Solutions Nebula 300+ umożliwia zdalne włączenie usługi Telnet. | Ukryta funkcjonalność w Nexxt Solutions Nebula 300+ umożliwia zdalne włączenie usługi Telnet. |
Obserwuj | 8,8 | 0,42 % | ||
| Nieprawidłowa walidacja plików w Aranda Service Desk Web Edition umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Nieprawidłowa walidacja plików w Aranda Service Desk Web Edition umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd use-after-free w IndexedDB w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w IndexedDB w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| W Splunk Enterprise podatny na atak użytkownik może uruchomić dowolne zapytania SPL innego użytkownika. | W Splunk Enterprise podatny na atak użytkownik może uruchomić dowolne zapytania SPL innego użytkownika. |
Obserwuj | 8,8 | 0,42 % | ||
| Obejście uwierzytelnienia w rozszerzeniu DB Replacer Joomla umożliwia nieautoryzowane zmiany w bazie danych. | Obejście uwierzytelnienia w rozszerzeniu DB Replacer Joomla umożliwia nieautoryzowane zmiany w bazie danych. |
Obserwuj | 8,8 | 0,42 % | ||
| Nieprawidłowa walidacja linków symbolicznych w Cribl Stream umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja linków symbolicznych w Cribl Stream umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,92 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Oracle Enterprise Command Center Framework umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Enterprise Command Center Framework umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
Obserwuj | 8,8 | 0,42 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication… |
Obserwuj | 8,8 | 0,42 % | ||
| IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper… | IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
Obserwuj | 8,8 | 0,42 % | ||
| Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.14-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Contracts.… |
Obserwuj | 8,8 | 0,42 % | ||
| Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
Obserwuj | 8,8 | 0,42 % | ||
| Subscriber Privilege Escalation in Booking Hub <= 1.3.0 versions. | Subscriber Privilege Escalation in Booking Hub <= 1.3.0 versions. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w LeafWiki pozwala użytkownikom na zmianę ról konta. | Eskalacja uprawnień w LeafWiki pozwala użytkownikom na zmianę ról konta. |
Obserwuj | 8,8 | 0,42 % | ||
| Wykorzystanie API Talos w Cisco Talos Intelligence pozwala na ujawnienie wrażliwych tokenów. | Wykorzystanie API Talos w Cisco Talos Intelligence pozwala na ujawnienie wrażliwych tokenów. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak walidacji identyfikatorów w Splunk Secure Gateway pozwala na nieautoryzowany dostęp do danych. | Brak walidacji identyfikatorów w Splunk Secure Gateway pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak odpowiednich zabezpieczeń w Splunk Enterprise pozwala na nieautoryzowane modyfikacje skryptów. | Brak odpowiednich zabezpieczeń w Splunk Enterprise pozwala na nieautoryzowane modyfikacje skryptów. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień subskrybenta w The Grid umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w The Grid umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień subskrybenta w Service Finder Booking umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w Service Finder Booking umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w kontroli dostępu w Peppermint umożliwia atakującemu przejęcie logowania SSO użytkowników. | Luka w kontroli dostępu w Peppermint umożliwia atakującemu przejęcie logowania SSO użytkowników. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w Authentik Security pozwala na uzyskanie dostępu superużytkownika. | Eskalacja uprawnień w Authentik Security pozwala na uzyskanie dostępu superużytkownika. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w Forminator umożliwia nieautoryzowany dostęp do funkcji. | Eskalacja uprawnień w Forminator umożliwia nieautoryzowany dostęp do funkcji. |
Obserwuj | 8,8 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.