KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niepełne filtrowanie argumentów w IBM Langflow umożliwia atakującemu dostęp do wrażliwych plików.
Brak autoryzacji w Liman MYS pozwala na eskalację uprawnień.
Brak autoryzacji w Liman MYS umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Nieprawidłowe zarządzanie dostępem w Devolutions Server pozwala na eskalację uprawnień do administratora.
Subscriber Privilege Escalation in WP BASE Booking <= 6.3.1 versions.
Dell PowerProtect Data Manager, versions prior to 20.2.0.0, contain(s) a Generation of Incorrect Security Tokens vulnerability in the IAM. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
Podatność w VMware Avi Load Balancer pozwala na eskalację uprawnień przez złośliwego użytkownika.
Brak ograniczeń w kluczach meta użytkownika w Redux Framework pozwala na eskalację uprawnień do Administratora.
Błędne przypisanie uprawnień w MailerPress umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w aBlocks umożliwia eskalację uprawnień.
W Chainlit przed 2.10.1 występuje podatność na przejęcie sesji, umożliwiająca atakującym dostęp do uprawnień ofiary.
Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Błąd off-by-one w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w libalias umożliwia zdalne wykonanie kodu w jądrze lub procesie natd.
Luka w Oracle Hospitality OPERA 5 umożliwia przejęcie kontroli przez atakującego zdalnie.
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks require…
Luka w Oracle Reports Developer pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w PeopleSoft Enterprise PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Metadata Plugin). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise…
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation.
Eskalacja uprawnień w komponencie aktualizacji aplikacji umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie obsługi żądań w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie API pobierania w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niepełne filtrowanie argumentów w IBM Langflow umożliwia atakującemu dostęp do wrażliwych plików. | Niepełne filtrowanie argumentów w IBM Langflow umożliwia atakującemu dostęp do wrażliwych plików. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak autoryzacji w Liman MYS pozwala na eskalację uprawnień. | Brak autoryzacji w Liman MYS pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak autoryzacji w Liman MYS umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Brak autoryzacji w Liman MYS umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Obserwuj | 8,8 | 0,42 % | ||
| Nieprawidłowe zarządzanie dostępem w Devolutions Server pozwala na eskalację uprawnień do administratora. | Nieprawidłowe zarządzanie dostępem w Devolutions Server pozwala na eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,42 % | ||
| Subscriber Privilege Escalation in WP BASE Booking <= 6.3.1 versions. | Subscriber Privilege Escalation in WP BASE Booking <= 6.3.1 versions. |
Obserwuj | 8,8 | 0,42 % | ||
| Dell PowerProtect Data Manager, versions prior to 20.2.0.0, contain(s) a Generation of Incorrect Security Tokens vulnerability in the IAM. | Dell PowerProtect Data Manager, versions prior to 20.2.0.0, contain(s) a Generation of Incorrect Security Tokens vulnerability in the IAM. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. |
Obserwuj | 8,8 | 0,42 % | ||
| Podatność w VMware Avi Load Balancer pozwala na eskalację uprawnień przez złośliwego użytkownika. | Podatność w VMware Avi Load Balancer pozwala na eskalację uprawnień przez złośliwego użytkownika. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak ograniczeń w kluczach meta użytkownika w Redux Framework pozwala na eskalację uprawnień do Administratora. | Brak ograniczeń w kluczach meta użytkownika w Redux Framework pozwala na eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,42 % | ||
| Błędne przypisanie uprawnień w MailerPress umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w MailerPress umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,42 % | ||
| Błędne przypisanie uprawnień w aBlocks umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w aBlocks umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,42 % | ||
| W Chainlit przed 2.10.1 występuje podatność na przejęcie sesji, umożliwiająca atakującym dostęp do uprawnień ofiary. | W Chainlit przed 2.10.1 występuje podatność na przejęcie sesji, umożliwiająca atakującym dostęp do uprawnień ofiary. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd off-by-one w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnego kodu. | Błąd off-by-one w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Przepełnienie bufora w libalias umożliwia zdalne wykonanie kodu w jądrze lub procesie natd. | Przepełnienie bufora w libalias umożliwia zdalne wykonanie kodu w jądrze lub procesie natd. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Oracle Hospitality OPERA 5 umożliwia przejęcie kontroli przez atakującego zdalnie. | Luka w Oracle Hospitality OPERA 5 umożliwia przejęcie kontroli przez atakującego zdalnie. |
Obserwuj | 8,8 | 0,42 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks require… |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Oracle Reports Developer pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Reports Developer pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w PeopleSoft Enterprise PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. | Luka w PeopleSoft Enterprise PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Metadata Plugin). | Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Metadata Plugin). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise… |
Obserwuj | 8,8 | 0,42 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w komponencie aktualizacji aplikacji umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie aktualizacji aplikacji umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w komponencie obsługi żądań w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie obsługi żądań w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w komponencie API pobierania w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie API pobierania w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.