KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podwójne zwolnienie pamięci w FFmpeg umożliwia atakującym wywołanie uszkodzenia pamięci.
An unauthenticated remote attacker may use an allocation of resources without limits or throttling weakness in the affected product to cause high CPU load leading to a denial of service.
A vulnerability in Automated Logic and Carrier's Zone Controller via BACnet protocol causes the device to crash. The device enters a fault state; after a reset, a second packet can leave it permanently unresponsive until a manual power cycle is performed.
Nadmierne zużycie CPU w sqlparse umożliwia ataki DoS przez złożone zapytania SQL.
Podatność XSS w Adobe Commerce pozwala atakującym na wstrzykiwanie złośliwych skryptów.
Luka w Spring Cloud Gateway umożliwia zdalne wczytywanie niebezpiecznych zasobów.
The affected TP-Link Aginet devices contain a flaw in the web management interface where authentication checks are not consistently enforced on certain endpoints. An attacker can send specially crafted requests to bypass authentication and directly invoke privileged functionality without valid…
Obejście uwierzytelnienia w urządzeniach SafeLine SL6 i SL6+ umożliwia nieautoryzowany dostęp do konfiguracji.
CVFS contained an XML external entity (XXE) reference handling issue affecting information dislcosure. Software customers upgrade to resolved maintenance release. Update CVFS.
Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, the POST /api/users/:id user-management endpoint permits an authenticated user to change another user's password without passing RequireSecureSession, even though the self-service password-change path requires that step-up.…
Nieautoryzowane API w SQL Chat pozwala na wykonywanie dowolnych zapytań SQL, co umożliwia atakującym dostęp do baz danych.
W ColdFusion występuje podatność SSRF, umożliwiająca obejście zabezpieczeń i nieautoryzowany dostęp.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowane modyfikacje danych przez atakującego.
Luka w WebLogic Server pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Commerce Experience Manager umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.
Luka w Oracle Customer Care pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle WebCenter Portal umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w PeopleSoft umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w WebCenter Content: Imaging pozwala na nieautoryzowany dostęp do krytycznych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podwójne zwolnienie pamięci w FFmpeg umożliwia atakującym wywołanie uszkodzenia pamięci. | Podwójne zwolnienie pamięci w FFmpeg umożliwia atakującym wywołanie uszkodzenia pamięci. |
Obserwuj | 8,7 | 0,34 % | ||
| An unauthenticated remote attacker may use an allocation of resources without limits or throttling weakness in the affected product to… | An unauthenticated remote attacker may use an allocation of resources without limits or throttling weakness in the affected product to cause high CPU load leading to a denial of service. |
Obserwuj | 8,7 | 0,33 % | ||
| A vulnerability in Automated Logic and Carrier's Zone Controller via BACnet protocol causes the device to crash. The device enters a fault… | A vulnerability in Automated Logic and Carrier's Zone Controller via BACnet protocol causes the device to crash. The device enters a fault state; after a reset, a second packet can leave it permanently unresponsive until a manual power cycle is performed. |
Obserwuj | 8,7 | 0,33 % | ||
| Nadmierne zużycie CPU w sqlparse umożliwia ataki DoS przez złożone zapytania SQL. | Nadmierne zużycie CPU w sqlparse umożliwia ataki DoS przez złożone zapytania SQL. |
Obserwuj | 8,7 | 0,33 % | ||
| Podatność XSS w Adobe Commerce pozwala atakującym na wstrzykiwanie złośliwych skryptów. | Podatność XSS w Adobe Commerce pozwala atakującym na wstrzykiwanie złośliwych skryptów. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Spring Cloud Gateway umożliwia zdalne wczytywanie niebezpiecznych zasobów. | Luka w Spring Cloud Gateway umożliwia zdalne wczytywanie niebezpiecznych zasobów. |
Obserwuj | 8,7 | 0,33 % | ||
| The affected TP-Link Aginet devices contain a flaw in the web management interface where authentication checks are not consistently… | The affected TP-Link Aginet devices contain a flaw in the web management interface where authentication checks are not consistently enforced on certain endpoints. An attacker can send specially crafted requests to bypass authentication and directly invoke privileged functionality without valid… |
Obserwuj | 8,7 | 0,33 % | ||
| Obejście uwierzytelnienia w urządzeniach SafeLine SL6 i SL6+ umożliwia nieautoryzowany dostęp do konfiguracji. | Obejście uwierzytelnienia w urządzeniach SafeLine SL6 i SL6+ umożliwia nieautoryzowany dostęp do konfiguracji. |
Obserwuj | 8,7 | 0,33 % | ||
| CVFS contained an XML external entity (XXE) reference handling issue affecting information dislcosure. | CVFS contained an XML external entity (XXE) reference handling issue affecting information dislcosure. Software customers upgrade to resolved maintenance release. Update CVFS. |
Obserwuj | 8,7 | 0,33 % | ||
| Nginx UI is a web user interface for the Nginx web server. | Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, the POST /api/users/:id user-management endpoint permits an authenticated user to change another user's password without passing RequireSecureSession, even though the self-service password-change path requires that step-up.… |
Obserwuj | 8,7 | 0,33 % | ||
| Nieautoryzowane API w SQL Chat pozwala na wykonywanie dowolnych zapytań SQL, co umożliwia atakującym dostęp do baz danych. | Nieautoryzowane API w SQL Chat pozwala na wykonywanie dowolnych zapytań SQL, co umożliwia atakującym dostęp do baz danych. |
Obserwuj | 8,7 | 0,33 % | ||
| W ColdFusion występuje podatność SSRF, umożliwiająca obejście zabezpieczeń i nieautoryzowany dostęp. | W ColdFusion występuje podatność SSRF, umożliwiająca obejście zabezpieczeń i nieautoryzowany dostęp. |
Obserwuj | 8,6 | 0,83 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowane modyfikacje danych przez atakującego. | Luka w Oracle WebCenter Content pozwala na nieautoryzowane modyfikacje danych przez atakującego. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w WebLogic Server pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w WebLogic Server pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle Commerce Experience Manager umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Commerce Experience Manager umożliwia nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. | Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle Customer Care pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Customer Care pozwala na nieautoryzowany dostęp i modyfikację danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle WebCenter Portal umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Portal umożliwia nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w PeopleSoft umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. | Luka w PeopleSoft umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w WebCenter Content: Imaging pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w WebCenter Content: Imaging pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.