KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w IBM WebSphere Application Server umożliwia atak HTTP Response Smuggling.
Nieprawidłowe przetwarzanie żądań TRACE w IBM WebSphere umożliwia atak HTTP request smuggling.
A Stack-based Buffer Overflow vulnerability in the phone-home daemon (phcd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent unauthenticated attacker to execute arbitrary code as root via a crafted DHCP SZTP bootstrap message. This issue only affects platforms that support…
A Stack-based Buffer Overflow vulnerability in the jdhcpd process of Juniper Networks Junos OS and Junos OS Evolved platforms allows an adjacent unauthenticated attacker to cause denial of service or execute arbitrary code with root privileges via a malformed DHCPv4 server response when the DHCPv4…
A Stack-based Buffer Overflow vulnerability in the l2cpd process of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent unauthenticated attacker to cause a denial of service or execute arbitrary code with root privileges via LLDP traffic received on an interface with Unified Access…
Obejście uwierzytelnienia w Rodauth umożliwia zalogowanym użytkownikom dostęp do innych kont.
Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych.
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration. While…
Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle WebCenter Content pozwala nieautoryzowanym atakującym na modyfikację danych.
Luka w Oracle WebCenter Content pozwala nieautoryzowanym atakującym na modyfikację danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle WebCenter Content pozwala nieautoryzowanemu atakującemu na modyfikację danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w PeopleSoft FIN Cash Management pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych.
Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na kompromitację danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do krytycznych danych.
W Gitea występuje XSS przez pole extensionsRequired w plikach glTF, co pozwala na ataki.
Luka w PeopleSoft Enterprise PT PeopleTools pozwala na nieautoryzowany dostęp do danych.
Picomatch through 4.0.7 contains a regular expression denial of service vulnerability that allows attackers to block the event loop by supplying single-branch repeated extglob patterns. Attackers can provide globs like +(*) or +(*a), which analyzeRepeatedExtglob in lib/parse.js skips, causing…
An Improper Check for Unusual or Exceptional Conditions vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on MX Series with SPC3 allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS). On MX Series with SPC3 line-card and source NAT…
PocketMine-MP versions before 5.3.1 and 4.23.1 contain a denial of service vulnerability in LoginPacket JSON parsing due to improper null value handling in arrays. Attackers can send malformed JSON with unexpected null elements in LoginPacket to crash the server.
Błąd w PocketMine-MP powoduje awarię serwera przy nieprawidłowych danych JSON dotyczących skóry.
Coze Studio through 0.5.1 contains an insecure direct object reference vulnerability in workflow.go that allows authenticated users to access other spaces' workflows by supplying foreign workflowIDs. Attackers can pair their own spaceID with another tenant's workflowID in save, update_meta,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w IBM WebSphere Application Server umożliwia atak HTTP Response Smuggling. | Podatność w IBM WebSphere Application Server umożliwia atak HTTP Response Smuggling. |
Obserwuj | 8,7 | 0,34 % | ||
| Nieprawidłowe przetwarzanie żądań TRACE w IBM WebSphere umożliwia atak HTTP request smuggling. | Nieprawidłowe przetwarzanie żądań TRACE w IBM WebSphere umożliwia atak HTTP request smuggling. |
Obserwuj | 8,7 | 0,34 % | ||
| A Stack-based Buffer Overflow vulnerability in the phone-home daemon (phcd) of Juniper Networks Junos OS and Junos OS Evolved allows an… | A Stack-based Buffer Overflow vulnerability in the phone-home daemon (phcd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent unauthenticated attacker to execute arbitrary code as root via a crafted DHCP SZTP bootstrap message. This issue only affects platforms that support… |
Obserwuj | 8,7 | 0,34 % | ||
| A Stack-based Buffer Overflow vulnerability in the jdhcpd process of Juniper Networks Junos OS and Junos OS Evolved platforms allows an… | A Stack-based Buffer Overflow vulnerability in the jdhcpd process of Juniper Networks Junos OS and Junos OS Evolved platforms allows an adjacent unauthenticated attacker to cause denial of service or execute arbitrary code with root privileges via a malformed DHCPv4 server response when the DHCPv4… |
Obserwuj | 8,7 | 0,34 % | ||
| A Stack-based Buffer Overflow vulnerability in the l2cpd process of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent… | A Stack-based Buffer Overflow vulnerability in the l2cpd process of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent unauthenticated attacker to cause a denial of service or execute arbitrary code with root privileges via LLDP traffic received on an interface with Unified Access… |
Obserwuj | 8,7 | 0,34 % | ||
| Obejście uwierzytelnienia w Rodauth umożliwia zalogowanym użytkownikom dostęp do innych kont. | Obejście uwierzytelnienia w Rodauth umożliwia zalogowanym użytkownikom dostęp do innych kont. |
Obserwuj | 8,7 | 0,34 % | ||
| Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,7 | 0,34 % | ||
| Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). | Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration. While… |
Obserwuj | 8,7 | 0,34 % | ||
| Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,34 % | ||
| Luka w Oracle WebCenter Content pozwala nieautoryzowanym atakującym na modyfikację danych. | Luka w Oracle WebCenter Content pozwala nieautoryzowanym atakującym na modyfikację danych. |
Obserwuj | 8,7 | 0,34 % | ||
| Luka w Oracle WebCenter Content pozwala nieautoryzowanym atakującym na modyfikację danych. | Luka w Oracle WebCenter Content pozwala nieautoryzowanym atakującym na modyfikację danych. |
Obserwuj | 8,7 | 0,34 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,34 % | ||
| Luka w Oracle WebCenter Content pozwala nieautoryzowanemu atakującemu na modyfikację danych. | Luka w Oracle WebCenter Content pozwala nieautoryzowanemu atakującemu na modyfikację danych. |
Obserwuj | 8,7 | 0,34 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,34 % | ||
| Luka w PeopleSoft FIN Cash Management pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. | Luka w PeopleSoft FIN Cash Management pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,34 % | ||
| Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na kompromitację danych. | Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na kompromitację danych. |
Obserwuj | 8,7 | 0,34 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,34 % | ||
| Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,34 % | ||
| W Gitea występuje XSS przez pole extensionsRequired w plikach glTF, co pozwala na ataki. | W Gitea występuje XSS przez pole extensionsRequired w plikach glTF, co pozwala na ataki. |
Obserwuj | 8,7 | 0,34 % | ||
| Luka w PeopleSoft Enterprise PT PeopleTools pozwala na nieautoryzowany dostęp do danych. | Luka w PeopleSoft Enterprise PT PeopleTools pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,7 | 0,34 % | ||
| Picomatch through 4.0.7 contains a regular expression denial of service vulnerability that allows attackers to block the event loop by… | Picomatch through 4.0.7 contains a regular expression denial of service vulnerability that allows attackers to block the event loop by supplying single-branch repeated extglob patterns. Attackers can provide globs like +(*) or +(*a), which analyzeRepeatedExtglob in lib/parse.js skips, causing… |
Obserwuj | 8,7 | 0,34 % | ||
| An Improper Check for Unusual or Exceptional Conditions vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS… | An Improper Check for Unusual or Exceptional Conditions vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on MX Series with SPC3 allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS). On MX Series with SPC3 line-card and source NAT… |
Obserwuj | 8,7 | 0,34 % | ||
| PocketMine-MP versions before 5.3.1 and 4.23.1 contain a denial of service vulnerability in LoginPacket JSON parsing due to improper null… | PocketMine-MP versions before 5.3.1 and 4.23.1 contain a denial of service vulnerability in LoginPacket JSON parsing due to improper null value handling in arrays. Attackers can send malformed JSON with unexpected null elements in LoginPacket to crash the server. |
Obserwuj | 8,7 | 0,34 % | ||
| Błąd w PocketMine-MP powoduje awarię serwera przy nieprawidłowych danych JSON dotyczących skóry. | Błąd w PocketMine-MP powoduje awarię serwera przy nieprawidłowych danych JSON dotyczących skóry. |
Obserwuj | 8,7 | 0,34 % | ||
| Coze Studio through 0.5.1 contains an insecure direct object reference vulnerability in workflow.go that allows authenticated users to… | Coze Studio through 0.5.1 contains an insecure direct object reference vulnerability in workflow.go that allows authenticated users to access other spaces' workflows by supplying foreign workflowIDs. Attackers can pair their own spaceID with another tenant's workflowID in save, update_meta,… |
Obserwuj | 8,7 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.