KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w systemowych wywołaniach umożliwia nieuprawnionemu użytkownikowi eskalację uprawnień.
Niebezpieczne przetwarzanie obiektów w aplikacji GMS pozwala lokalnemu atakującemu na nieautoryzowane działania.
A security issue was discovered within Verve Asset Manager allowing unauthorized read-only users to read, update, and delete users via the API.
Przepełnienie bufora w NTFS w Windows umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w NTFS w Windows umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Nieprawidłowe ograniczenie ścieżki w GitHub Copilot i Visual Studio Code pozwala na lokalne obejście zabezpieczeń.
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the mariadb.service unit used /run/mysqld/wsrep-new-cluster during the next service restart. A database user with FILE privilege and a secure-file-priv…
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw that could allow a remote attacker with administrative privileges to access authentication material associated with higher-privileged users, potentially resulting in unauthorized…
ColdFusion is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. The vulnerable component is restricted to an…
EdgeEver through 1.112.0 contains a stored cross-site scripting vulnerability in setMemoDragPreview that allows attackers to inject script through notebook names or memo titles. Attackers can set malicious names via MCP create_notebook, rename_notebook or create_memo tools, running script on drag…
Brak weryfikacji zaufania w OpenClaw pozwala na zdalne wykonanie dowolnego kodu.
The CakeResponse::download() method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename…
Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Partner…
: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. This issue affects Unitronics UniStream Pro/UniLogic: Unitronics UniStream Pro versions only (B10 / C10) – UniLogic versions prior to 1.41.329.
W Serendipity przed 2.6.0 występuje podatność na SSRF, umożliwiająca dostęp do usług wewnętrznych.
Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w RRAS w Windows umożliwia lokalną eskalację uprawnień.
Podatność w firmware IBM Power Systems umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora.
Przepełnienie bufora w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
EdgeEver Desktop 1.6.26 through 1.112.0 contains a navigation allowlist bypass that lets attackers load arbitrary origins in the main window via string-prefix URL matching. Attackers can embed a link using userinfo syntax after the dev-server prefix, for example in a note-template preview, to…
Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia lokalną eskalację uprawnień.
Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication Interface). The supported version that is affected is 6.2.1. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to…
Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przy interakcji użytkownika.
Luka w Oracle Common Application Components pozwala na nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w systemowych wywołaniach umożliwia nieuprawnionemu użytkownikowi eskalację uprawnień. | Błąd w systemowych wywołaniach umożliwia nieuprawnionemu użytkownikowi eskalację uprawnień. |
Obserwuj | 8,4 | 0,34 % | ||
| Niebezpieczne przetwarzanie obiektów w aplikacji GMS pozwala lokalnemu atakującemu na nieautoryzowane działania. | Niebezpieczne przetwarzanie obiektów w aplikacji GMS pozwala lokalnemu atakującemu na nieautoryzowane działania. |
Obserwuj | 8,4 | 0,34 % | ||
| A security issue was discovered within Verve Asset Manager allowing unauthorized read-only users to read, update, and delete users via the… | A security issue was discovered within Verve Asset Manager allowing unauthorized read-only users to read, update, and delete users via the API. |
Obserwuj | 8,4 | 0,34 % | ||
| Przepełnienie bufora w NTFS w Windows umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w NTFS w Windows umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,4 | 0,34 % | ||
| Przepełnienie bufora w NTFS w Windows umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w NTFS w Windows umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,4 | 0,34 % | ||
| Nieprawidłowe ograniczenie ścieżki w GitHub Copilot i Visual Studio Code pozwala na lokalne obejście zabezpieczeń. | Nieprawidłowe ograniczenie ścieżki w GitHub Copilot i Visual Studio Code pozwala na lokalne obejście zabezpieczeń. |
Obserwuj | 8,4 | 0,34 % | ||
| MariaDB server is a community developed fork of MySQL server. | MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the mariadb.service unit used /run/mysqld/wsrep-new-cluster during the next service restart. A database user with FILE privilege and a secure-file-priv… |
Obserwuj | 8,4 | 0,34 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw that could allow a… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw that could allow a remote attacker with administrative privileges to access authentication material associated with higher-privileged users, potentially resulting in unauthorized… |
Obserwuj | 8,4 | 0,33 % | ||
| ColdFusion is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. The vulnerable component is restricted to an… |
Obserwuj | 8,4 | 0,33 % | ||
| EdgeEver through 1.112.0 contains a stored cross-site scripting vulnerability in setMemoDragPreview that allows attackers to inject script… | EdgeEver through 1.112.0 contains a stored cross-site scripting vulnerability in setMemoDragPreview that allows attackers to inject script through notebook names or memo titles. Attackers can set malicious names via MCP create_notebook, rename_notebook or create_memo tools, running script on drag… |
Obserwuj | 8,4 | 0,33 % | ||
| Brak weryfikacji zaufania w OpenClaw pozwala na zdalne wykonanie dowolnego kodu. | Brak weryfikacji zaufania w OpenClaw pozwala na zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,4 | 0,33 % | ||
| The CakeResponse::download() method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating… | The CakeResponse::download() method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename… |
Obserwuj | 8,4 | 0,33 % | ||
| Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Partner… |
Obserwuj | 8,4 | 0,32 % | ||
| : Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Unitronics Unitronics… | : Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. This issue affects Unitronics UniStream Pro/UniLogic: Unitronics UniStream Pro versions only (B10 / C10) – UniLogic versions prior to 1.41.329. |
Obserwuj | 8,3 | 0,82 % | ||
| W Serendipity przed 2.6.0 występuje podatność na SSRF, umożliwiająca dostęp do usług wewnętrznych. | W Serendipity przed 2.6.0 występuje podatność na SSRF, umożliwiająca dostęp do usług wewnętrznych. |
Obserwuj | 8,4 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,82 % | ||
| Nieprawidłowa kontrola dostępu w RRAS w Windows umożliwia lokalną eskalację uprawnień. | Nieprawidłowa kontrola dostępu w RRAS w Windows umożliwia lokalną eskalację uprawnień. |
Obserwuj | 7,8 | 3,32 % | ||
| Podatność w firmware IBM Power Systems umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora. | Podatność w firmware IBM Power Systems umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora. |
Obserwuj | 8,4 | 0,32 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,4 | 0,31 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,4 | 0,31 % | ||
| EdgeEver Desktop 1.6.26 through 1.112.0 contains a navigation allowlist bypass that lets attackers load arbitrary origins in the main… | EdgeEver Desktop 1.6.26 through 1.112.0 contains a navigation allowlist bypass that lets attackers load arbitrary origins in the main window via string-prefix URL matching. Attackers can embed a link using userinfo syntax after the dev-server prefix, for example in a note-template preview, to… |
Obserwuj | 8,4 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia lokalną eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia lokalną eskalację uprawnień. |
Obserwuj | 8,4 | 0,31 % | ||
| Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication… | Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication Interface). The supported version that is affected is 6.2.1. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,4 | 0,3 % | ||
| Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przy interakcji użytkownika. | Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przy interakcji użytkownika. |
Obserwuj | 8,4 | 0,3 % | ||
| Luka w Oracle Common Application Components pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Common Application Components pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,4 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.