KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Incorrect Default Permissions vulnerability in MongoDB BI Connector ODBC driver allows Privilege Escalation.This issue affects BI Connector ODBC driver: from 1.0.0 through 1.4.6.
Improper input validation in the Time Series Visual Builder (TSVB) plugin in OpenSearch Dashboards allows an authenticated remote user to execute arbitrary code on the server via a crafted JSON payload to the metrics visualization API endpoint. This issue is a form of prototype pollution that…
Wykorzystanie złośliwego ramowania HTTP/2 w Apache Traffic Server może prowadzić do awarii lub wyczerpania zasobów.
Błąd w jądrze Linuxa w funkcji iommu_completion_wait umożliwia wykorzystanie po zwolnieniu pamięci.
Błąd w jądrze Linuxa pozwala na nieautoryzowane operacje na systemach plików w klastrze Ceph.
The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing request performed against the applications. Due to the lack of protection, cross-origin boundary can be completely bypassed, allowing for Cross-Site Request…
The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing request performed against the applications. Due to the lack of protection, cross-origin boundary can be completely bypassed, allowing for Cross-Site Request…
Wyciekanie mapowania urządzenia w jądrze Linux może prowadzić do ujawnienia danych.
This vulnerability exists in CP PLUS EZ-P21 IP Camera due to improper authentication of HTTP endpoints. A remote attacker could exploit this vulnerability by conducting brute-force attacks against HTTP endpoint on the targeted device. Successful exploitation of this vulnerability could allow an…
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM executes to compromise Oracle Agile…
Luka w Oracle Product Lifecycle Analytics pozwala na przejęcie kontroli przez niskoprawnego atakującego.
Luka w Oracle Payroll pozwala na przejęcie kontroli przez niskoprawnego atakującego.
Luka w PeopleSoft Enterprise SCM umożliwia przejęcie zarządzania kontraktami przez atakującego.
Luka w PeopleSoft FIN Cash Management pozwala na przejęcie kontroli przez niskoprawnego atakującego.
Luka w Oracle SDP Number Portability pozwala na przejęcie kontroli przez niskoprawnego atakującego.
Brak walidacji nagłówka Host w LimeSurvey umożliwia przejęcie konta przez atakującego.
Nieprawidłowa walidacja danych w wpa_supplicant umożliwia atakującym zapis pamięci poza przydzielonym obszarem.
Brak autoryzacji w pardus-software umożliwia wstrzyknięcie argumentów.
Brak uwierzytelnienia w Eclipse Theia pozwala na zdalne wykonanie poleceń w terminalu.
CSRF w OpenProject umożliwia nieautoryzowane nadanie uprawnień administratora.
Nieprawidłowa implementacja w Mojo w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień.
Wrażliwość CSRF w Notification Center pozwala na przejęcie tożsamości użytkowników.
Przepełnienie bufora w Open Vehicle Monitoring System umożliwia zdalne wykonanie kodu lub DoS.
Typ mylenia w CSS w Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty.
Brak walidacji nonce w Product Feed PRO dla WooCommerce umożliwia atak Cross-Site Request Forgery.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Incorrect Default Permissions vulnerability in MongoDB BI Connector ODBC driver allows Privilege Escalation.This issue affects BI… | Incorrect Default Permissions vulnerability in MongoDB BI Connector ODBC driver allows Privilege Escalation.This issue affects BI Connector ODBC driver: from 1.0.0 through 1.4.6. |
Obserwuj | 8,8 | 0,17 % | ||
| Improper input validation in the Time Series Visual Builder (TSVB) plugin in OpenSearch Dashboards allows an authenticated remote user to… | Improper input validation in the Time Series Visual Builder (TSVB) plugin in OpenSearch Dashboards allows an authenticated remote user to execute arbitrary code on the server via a crafted JSON payload to the metrics visualization API endpoint. This issue is a form of prototype pollution that… |
Obserwuj | 8,7 | 0,66 % | ||
| Wykorzystanie złośliwego ramowania HTTP/2 w Apache Traffic Server może prowadzić do awarii lub wyczerpania zasobów. | Wykorzystanie złośliwego ramowania HTTP/2 w Apache Traffic Server może prowadzić do awarii lub wyczerpania zasobów. |
Obserwuj | 8,7 | 0,66 % | ||
| Błąd w jądrze Linuxa w funkcji iommu_completion_wait umożliwia wykorzystanie po zwolnieniu pamięci. | Błąd w jądrze Linuxa w funkcji iommu_completion_wait umożliwia wykorzystanie po zwolnieniu pamięci. |
Obserwuj | 8,8 | 0,16 % | ||
| Błąd w jądrze Linuxa pozwala na nieautoryzowane operacje na systemach plików w klastrze Ceph. | Błąd w jądrze Linuxa pozwala na nieautoryzowane operacje na systemach plików w klastrze Ceph. |
Obserwuj | 8,8 | 0,16 % | ||
| The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing… | The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing request performed against the applications. Due to the lack of protection, cross-origin boundary can be completely bypassed, allowing for Cross-Site Request… |
Obserwuj | 8,8 | 0,16 % | ||
| The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing… | The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing request performed against the applications. Due to the lack of protection, cross-origin boundary can be completely bypassed, allowing for Cross-Site Request… |
Obserwuj | 8,8 | 0,16 % | ||
| Wyciekanie mapowania urządzenia w jądrze Linux może prowadzić do ujawnienia danych. | Wyciekanie mapowania urządzenia w jądrze Linux może prowadzić do ujawnienia danych. |
Obserwuj | 8,8 | 0,16 % | ||
| This vulnerability exists in CP PLUS EZ-P21 IP Camera due to improper authentication of HTTP endpoints. | This vulnerability exists in CP PLUS EZ-P21 IP Camera due to improper authentication of HTTP endpoints. A remote attacker could exploit this vulnerability by conducting brute-force attacks against HTTP endpoint on the targeted device. Successful exploitation of this vulnerability could allow an… |
Obserwuj | 8,7 | 0,66 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM executes to compromise Oracle Agile… |
Obserwuj | 8,8 | 0,16 % | ||
| Luka w Oracle Product Lifecycle Analytics pozwala na przejęcie kontroli przez niskoprawnego atakującego. | Luka w Oracle Product Lifecycle Analytics pozwala na przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,16 % | ||
| Luka w Oracle Payroll pozwala na przejęcie kontroli przez niskoprawnego atakującego. | Luka w Oracle Payroll pozwala na przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,16 % | ||
| Luka w PeopleSoft Enterprise SCM umożliwia przejęcie zarządzania kontraktami przez atakującego. | Luka w PeopleSoft Enterprise SCM umożliwia przejęcie zarządzania kontraktami przez atakującego. |
Obserwuj | 8,8 | 0,16 % | ||
| Luka w PeopleSoft FIN Cash Management pozwala na przejęcie kontroli przez niskoprawnego atakującego. | Luka w PeopleSoft FIN Cash Management pozwala na przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,16 % | ||
| Luka w Oracle SDP Number Portability pozwala na przejęcie kontroli przez niskoprawnego atakującego. | Luka w Oracle SDP Number Portability pozwala na przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,16 % | ||
| Brak walidacji nagłówka Host w LimeSurvey umożliwia przejęcie konta przez atakującego. | Brak walidacji nagłówka Host w LimeSurvey umożliwia przejęcie konta przez atakującego. |
Obserwuj | 8,7 | 0,66 % | ||
| Nieprawidłowa walidacja danych w wpa_supplicant umożliwia atakującym zapis pamięci poza przydzielonym obszarem. | Nieprawidłowa walidacja danych w wpa_supplicant umożliwia atakującym zapis pamięci poza przydzielonym obszarem. |
Obserwuj | 8,8 | 0,16 % | ||
| Brak autoryzacji w pardus-software umożliwia wstrzyknięcie argumentów. | Brak autoryzacji w pardus-software umożliwia wstrzyknięcie argumentów. |
Obserwuj | 8,8 | 0,16 % | ||
| Brak uwierzytelnienia w Eclipse Theia pozwala na zdalne wykonanie poleceń w terminalu. | Brak uwierzytelnienia w Eclipse Theia pozwala na zdalne wykonanie poleceń w terminalu. |
Obserwuj | 8,8 | 0,16 % | ||
| CSRF w OpenProject umożliwia nieautoryzowane nadanie uprawnień administratora. | CSRF w OpenProject umożliwia nieautoryzowane nadanie uprawnień administratora. |
Obserwuj | 8,8 | 0,16 % | ||
| Nieprawidłowa implementacja w Mojo w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień. | Nieprawidłowa implementacja w Mojo w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,16 % | ||
| Wrażliwość CSRF w Notification Center pozwala na przejęcie tożsamości użytkowników. | Wrażliwość CSRF w Notification Center pozwala na przejęcie tożsamości użytkowników. |
Obserwuj | 8,8 | 0,16 % | ||
| Przepełnienie bufora w Open Vehicle Monitoring System umożliwia zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Open Vehicle Monitoring System umożliwia zdalne wykonanie kodu lub DoS. |
Obserwuj | 8,8 | 0,16 % | ||
| Typ mylenia w CSS w Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty. | Typ mylenia w CSS w Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,16 % | ||
| Brak walidacji nonce w Product Feed PRO dla WooCommerce umożliwia atak Cross-Site Request Forgery. | Brak walidacji nonce w Product Feed PRO dla WooCommerce umożliwia atak Cross-Site Request Forgery. |
Obserwuj | 8,8 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.