KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (All versions < V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (All versions < V1.84.05), LOGO! 230RCE (6ED1052-1FB08-0BA2) (All versions < V1.84.05), LOGO! 230RCEo (6ED1052-2FB08-0BA2) (All versions < V1.84.05), LOGO!…
Omnispace Agora Project before 26.10.0 contains a session fixation vulnerability that allows remote attackers to hijack authenticated sessions by planting a known session identifier in a victim's browser prior to login. Attackers can exploit the application's failure to regenerate the session id…
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SOAP to compromise Oracle…
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 12.2.1.19.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SOAP to compromise Oracle…
Luka w Oracle WebCenter Sites pozwala nieautoryzowanym atakującym na dostęp do danych.
Luka w Oracle WebCenter Sites pozwala nieautoryzowanym atakującym na dostęp do danych.
Brak ograniczeń w parametrze issuerUrl w 9Router umożliwia atakującym skanowanie usług wewnętrznych.
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.223, an unauthenticated attacker can inject messages into any existing support conversation by sending a single email to the helpdesk's public address with a crafted `In-Reply-To` header. No…
Błąd w xfrm6_get_saddr w jądrze Linux prowadzi do użycia niezinicjalizowanego adresu.
W rsync przed 3.5.0 występuje luka TOCTOU, umożliwiająca ucieczkę z ograniczeń katalogu.
Luka w Oracle Enterprise Manager pozwala nieautoryzowanemu atakującemu na modyfikację danych.
A security issue exists within DataMosaix™ Private Cloud allowing for Persistent XSS. This vulnerability can result in the execution of malicious JavaScript, allowing for account takeover, credential theft, or redirection to a malicious website.
Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych.
Obejście trybu ograniczonego w Postgres MCP Pro pozwala na odczyt dowolnych plików.
Ominięcie uwierzytelnienia w 9Router pozwala na nieautoryzowany dostęp do danych LLM.
Podatność SSRF w Crawl4AI umożliwia atakującemu dostęp do wewnętrznych usług i metadanych chmurowych.
Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do danych i ich modyfikację.
Wykorzystanie podatności w SillyTavern pozwala na ujawnienie danych z wewnętrznych usług HTTP.
Błąd w NATS-Server umożliwia ujawnienie haseł MQTT przez punkty monitorujące.
Joomla Extension - yootheme.com - Authenticated, privileged SQL injection in YOOtheme Pro 1.0.0-5.0.40 - An SQL injection allowed any contributor-level user to inject own content into SQL queries.
Joomla Extension - icagenda.com - Authenticated SQL injection via unescaped numeric filter in iCagenda < 2.0.0-4.0.11 - Backend operators with permissions to access iCagenda could inject SQL.
Wstrzyknięcie SQL w Emlog umożliwia atakującemu dostęp do bazy danych.
Luka w Active Backup for Business umożliwia zdalnym atakującym odczyt dowolnych plików.
SurrealDB versions before 3.2.0 fail to validate namespace and database scope in custom API routes, allowing authenticated users to invoke endpoints in different namespaces/databases. Attackers with valid credentials for any namespace/database can access custom API endpoints in other tenants by…
Błąd w OpenClaw Feishu pozwala na nieautoryzowane operacje przez ignorowanie wyłączenia konta.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability has been identified in LOGO! | A vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (All versions < V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (All versions < V1.84.05), LOGO! 230RCE (6ED1052-1FB08-0BA2) (All versions < V1.84.05), LOGO! 230RCEo (6ED1052-2FB08-0BA2) (All versions < V1.84.05), LOGO!… |
Obserwuj | 8,6 | 0,38 % | ||
| Omnispace Agora Project before 26.10.0 contains a session fixation vulnerability that allows remote attackers to hijack authenticated… | Omnispace Agora Project before 26.10.0 contains a session fixation vulnerability that allows remote attackers to hijack authenticated sessions by planting a known session identifier in a victim's browser prior to login. Attackers can exploit the application's failure to regenerate the session id… |
Obserwuj | 8,6 | 0,38 % | ||
| Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). | Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SOAP to compromise Oracle… |
Obserwuj | 8,6 | 0,38 % | ||
| Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). | Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 12.2.1.19.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SOAP to compromise Oracle… |
Obserwuj | 8,6 | 0,38 % | ||
| Luka w Oracle WebCenter Sites pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w Oracle WebCenter Sites pozwala nieautoryzowanym atakującym na dostęp do danych. |
Obserwuj | 8,6 | 0,38 % | ||
| Luka w Oracle WebCenter Sites pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w Oracle WebCenter Sites pozwala nieautoryzowanym atakującym na dostęp do danych. |
Obserwuj | 8,6 | 0,38 % | ||
| Brak ograniczeń w parametrze issuerUrl w 9Router umożliwia atakującym skanowanie usług wewnętrznych. | Brak ograniczeń w parametrze issuerUrl w 9Router umożliwia atakującym skanowanie usług wewnętrznych. |
Obserwuj | 8,6 | 0,38 % | ||
| FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. | FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.223, an unauthenticated attacker can inject messages into any existing support conversation by sending a single email to the helpdesk's public address with a crafted `In-Reply-To` header. No… |
Obserwuj | 8,6 | 0,38 % | ||
| Błąd w xfrm6_get_saddr w jądrze Linux prowadzi do użycia niezinicjalizowanego adresu. | Błąd w xfrm6_get_saddr w jądrze Linux prowadzi do użycia niezinicjalizowanego adresu. |
Obserwuj | 8,6 | 0,38 % | ||
| W rsync przed 3.5.0 występuje luka TOCTOU, umożliwiająca ucieczkę z ograniczeń katalogu. | W rsync przed 3.5.0 występuje luka TOCTOU, umożliwiająca ucieczkę z ograniczeń katalogu. |
Obserwuj | 8,6 | 0,37 % | ||
| Luka w Oracle Enterprise Manager pozwala nieautoryzowanemu atakującemu na modyfikację danych. | Luka w Oracle Enterprise Manager pozwala nieautoryzowanemu atakującemu na modyfikację danych. |
Obserwuj | 8,6 | 0,37 % | ||
| A security issue exists within DataMosaix™ Private Cloud allowing for Persistent XSS. | A security issue exists within DataMosaix™ Private Cloud allowing for Persistent XSS. This vulnerability can result in the execution of malicious JavaScript, allowing for account takeover, credential theft, or redirection to a malicious website. |
Obserwuj | 8,6 | 0,37 % | ||
| Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,6 | 0,37 % | ||
| Obejście trybu ograniczonego w Postgres MCP Pro pozwala na odczyt dowolnych plików. | Obejście trybu ograniczonego w Postgres MCP Pro pozwala na odczyt dowolnych plików. |
Obserwuj | 8,6 | 0,37 % | ||
| Ominięcie uwierzytelnienia w 9Router pozwala na nieautoryzowany dostęp do danych LLM. | Ominięcie uwierzytelnienia w 9Router pozwala na nieautoryzowany dostęp do danych LLM. |
Obserwuj | 8,6 | 0,37 % | ||
| Podatność SSRF w Crawl4AI umożliwia atakującemu dostęp do wewnętrznych usług i metadanych chmurowych. | Podatność SSRF w Crawl4AI umożliwia atakującemu dostęp do wewnętrznych usług i metadanych chmurowych. |
Obserwuj | 8,6 | 0,37 % | ||
| Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do danych i ich modyfikację. | Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do danych i ich modyfikację. |
Obserwuj | 8,6 | 0,37 % | ||
| Wykorzystanie podatności w SillyTavern pozwala na ujawnienie danych z wewnętrznych usług HTTP. | Wykorzystanie podatności w SillyTavern pozwala na ujawnienie danych z wewnętrznych usług HTTP. |
Obserwuj | 8,5 | 0,87 % | ||
| Błąd w NATS-Server umożliwia ujawnienie haseł MQTT przez punkty monitorujące. | Błąd w NATS-Server umożliwia ujawnienie haseł MQTT przez punkty monitorujące. |
Obserwuj | 8,6 | 0,37 % | ||
| Joomla Extension - yootheme.com - Authenticated, privileged SQL injection in YOOtheme Pro 1.0.0-5.0.40 - An SQL injection allowed any… | Joomla Extension - yootheme.com - Authenticated, privileged SQL injection in YOOtheme Pro 1.0.0-5.0.40 - An SQL injection allowed any contributor-level user to inject own content into SQL queries. |
Obserwuj | 8,6 | 0,37 % | ||
| Joomla Extension - icagenda.com - Authenticated SQL injection via unescaped numeric filter in iCagenda < 2.0.0-4.0.11 - Backend operators… | Joomla Extension - icagenda.com - Authenticated SQL injection via unescaped numeric filter in iCagenda < 2.0.0-4.0.11 - Backend operators with permissions to access iCagenda could inject SQL. |
Obserwuj | 8,6 | 0,37 % | ||
| Wstrzyknięcie SQL w Emlog umożliwia atakującemu dostęp do bazy danych. | Wstrzyknięcie SQL w Emlog umożliwia atakującemu dostęp do bazy danych. |
Obserwuj | 8,6 | 0,37 % | ||
| Luka w Active Backup for Business umożliwia zdalnym atakującym odczyt dowolnych plików. | Luka w Active Backup for Business umożliwia zdalnym atakującym odczyt dowolnych plików. |
Obserwuj | 8,6 | 0,37 % | ||
| SurrealDB versions before 3.2.0 fail to validate namespace and database scope in custom API routes, allowing authenticated users to invoke… | SurrealDB versions before 3.2.0 fail to validate namespace and database scope in custom API routes, allowing authenticated users to invoke endpoints in different namespaces/databases. Attackers with valid credentials for any namespace/database can access custom API endpoints in other tenants by… |
Obserwuj | 8,6 | 0,37 % | ||
| Błąd w OpenClaw Feishu pozwala na nieautoryzowane operacje przez ignorowanie wyłączenia konta. | Błąd w OpenClaw Feishu pozwala na nieautoryzowane operacje przez ignorowanie wyłączenia konta. |
Obserwuj | 8,6 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.