KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w NTFS w Windows umożliwia lokalne wykonanie kodu przez autoryzowanego atakującego.
Luka w Acrobat Reader umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.
Błąd w Google Gemini umożliwia ujawnienie plików przez złośliwe dane konfiguracyjne.
cool-admin-midway through 8.0.0 contains an authorization bypass vulnerability that allows department-limited admins to manage users outside their departments by supplying arbitrary user ids. Attackers holding sys:user:* permissions can call /admin/sys/user/info, update, or delete to read records,…
Joomla Extension - themexpert.com - Authenticated stored XSS in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an authenticated stored XSS vulnerability. Authenticated builder user could inject scripts, fires for any visitor or admin viewing the page.…
Static Web Server (SWS) is a production-ready web server suitable for static web files or assets. Versions 2.40.0 and below contain symbolic links (symlinks) which can be used to access files or directories outside the intended web root folder. SWS generally does not prevent symlinks from escaping…
Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: SOA Provider). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
Ujawnienie wrażliwych informacji w dodatku Portal Generator do Priority ERP naraża dane na nieautoryzowany dostęp.
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych.
Luka w Oracle Hyperion Profitability i Cost Management umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Luka w Oracle Reports Developer pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych.
Luka w Oracle Trading Community pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych.
Luka w Siebel CRM Administration pozwala nieautoryzowanemu atakującemu na dostęp do wrażliwych danych.
Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle WebCenter Portal pozwala nieautoryzowanym atakującym na dostęp do danych.
Luka w Oracle WebCenter Portal pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych.
Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Luka w Oracle Access Manager umożliwia nieautoryzowany dostęp do wrażliwych danych.
Luka w Oracle WebCenter Sites pozwala nieautoryzowanym atakującym na dostęp do danych.
Luka w Oracle Identity Manager Connector umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Unified Directory pozwala nieautoryzowanym atakującym na dostęp do danych.
Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.
Luka w Oracle Access Manager umożliwia nieautoryzowany dostęp do krytycznych danych.
Brak weryfikacji uprawnień w Spacebar Server pozwala atakującym na dołączenie do prywatnych grup DM.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w NTFS w Windows umożliwia lokalne wykonanie kodu przez autoryzowanego atakującego. | Przepełnienie bufora w NTFS w Windows umożliwia lokalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 7,8 | 4,42 % | ||
| Luka w Acrobat Reader umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. | Luka w Acrobat Reader umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
Obserwuj | 8,6 | 0,42 % | ||
| Błąd w Google Gemini umożliwia ujawnienie plików przez złośliwe dane konfiguracyjne. | Błąd w Google Gemini umożliwia ujawnienie plików przez złośliwe dane konfiguracyjne. |
Obserwuj | 8,6 | 0,42 % | ||
| cool-admin-midway through 8.0.0 contains an authorization bypass vulnerability that allows department-limited admins to manage users… | cool-admin-midway through 8.0.0 contains an authorization bypass vulnerability that allows department-limited admins to manage users outside their departments by supplying arbitrary user ids. Attackers holding sys:user:* permissions can call /admin/sys/user/info, update, or delete to read records,… |
Obserwuj | 8,6 | 0,42 % | ||
| Joomla Extension - themexpert.com - Authenticated stored XSS in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is… | Joomla Extension - themexpert.com - Authenticated stored XSS in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an authenticated stored XSS vulnerability. Authenticated builder user could inject scripts, fires for any visitor or admin viewing the page.… |
Obserwuj | 8,6 | 0,42 % | ||
| Static Web Server (SWS) is a production-ready web server suitable for static web files or assets. | Static Web Server (SWS) is a production-ready web server suitable for static web files or assets. Versions 2.40.0 and below contain symbolic links (symlinks) which can be used to access files or directories outside the intended web root folder. SWS generally does not prevent symlinks from escaping… |
Obserwuj | 8,6 | 0,42 % | ||
| Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: SOA Provider). | Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: SOA Provider). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
Obserwuj | 8,6 | 0,42 % | ||
| Ujawnienie wrażliwych informacji w dodatku Portal Generator do Priority ERP naraża dane na nieautoryzowany dostęp. | Ujawnienie wrażliwych informacji w dodatku Portal Generator do Priority ERP naraża dane na nieautoryzowany dostęp. |
Obserwuj | 8,6 | 0,42 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych. | Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Luka w Oracle Hyperion Profitability i Cost Management umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Profitability i Cost Management umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Luka w Oracle Reports Developer pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. | Luka w Oracle Reports Developer pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Luka w Oracle Trading Community pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. | Luka w Oracle Trading Community pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Luka w Siebel CRM Administration pozwala nieautoryzowanemu atakującemu na dostęp do wrażliwych danych. | Luka w Siebel CRM Administration pozwala nieautoryzowanemu atakującemu na dostęp do wrażliwych danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Luka w Oracle WebCenter Portal pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w Oracle WebCenter Portal pozwala nieautoryzowanym atakującym na dostęp do danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Luka w Oracle WebCenter Portal pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. | Luka w Oracle WebCenter Portal pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Luka w Oracle Access Manager umożliwia nieautoryzowany dostęp do wrażliwych danych. | Luka w Oracle Access Manager umożliwia nieautoryzowany dostęp do wrażliwych danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Luka w Oracle WebCenter Sites pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w Oracle WebCenter Sites pozwala nieautoryzowanym atakującym na dostęp do danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Luka w Oracle Identity Manager Connector umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Identity Manager Connector umożliwia nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Luka w Oracle Unified Directory pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w Oracle Unified Directory pozwala nieautoryzowanym atakującym na dostęp do danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. | Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Luka w Oracle Access Manager umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Access Manager umożliwia nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Brak weryfikacji uprawnień w Spacebar Server pozwala atakującym na dołączenie do prywatnych grup DM. | Brak weryfikacji uprawnień w Spacebar Server pozwala atakującym na dołączenie do prywatnych grup DM. |
Obserwuj | 8,6 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.