KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an* Insecure Direct Object Reference. The agent CRUD endpoints (`GET / PATCH / DELETE /workspaces/{workspace_id}/agents/{agent_id}`) gate access on…
Luka w Oracle Business Intelligence umożliwia nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Warehouse Management pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle E-Business Suite pozwala na nieautoryzowane modyfikacje danych.
Luka w Oracle Sales Offline pozwala na nieautoryzowany dostęp i modyfikację danych.
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
Luka w Oracle E-Business Suite pozwala na nieautoryzowane modyfikacje danych i ataki DoS.
Missing authorization in WebAppInstalls in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia nieautoryzowany dostęp do kontrolera.
SQL injection w Snowflake SQLAlchemy umożliwia atakującemu dostęp do danych i plików.
Obejście autoryzacji w pluginie Grav Flex Objects umożliwia dostęp do wrażliwych danych.
Błąd w Craterze pozwala użytkownikom na dostęp do notatek innych firm bez odpowiednich uprawnień.
Brak mechanizmu unieważniania tokenów w Shiori pozwala na nieautoryzowany dostęp do kont.
Brak weryfikacji przynależności do firmy w metodach CustomerPolicy w Crater umożliwia nieautoryzowany dostęp do danych.
Use after free in Metrics in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
This vulnerability in Veeam Backup & Replication allows an authenticated Cloud Connect tenant to read arbitrary files on the service provider host.
Błąd typu w Microsoft Edge umożliwia atakującemu ominięcie zabezpieczeń przez sieć.
Przepełnienie bufora w ANGLE w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Xinference through 4.0.1 contains a path traversal vulnerability on Windows that allows unauthenticated attackers to write and delete arbitrary .json files via backslash sequences in model_name. Attackers can register a persisted custom model through POST /v1/model_registrations/{model_type} with…
Arbitrary code execution is possible due to improper validation of the file upload functionality in Eaton BLSS. This security issue has been fixed in the latest script patch latest version of of Eaton BLSS (7.3.0.SCP004).
Obejście uwierzytelnienia w Capgo pozwala na zmianę haseł bez potwierdzenia.
Budibase versions before 3.41.3 contain a missing authorization vulnerability in the POST /api/resources/duplicate endpoint that allows authenticated builders to inject tables, automations, queries, and screens into any other application without holding any role in the destination workspace.…
Confused deputy in Google Lens in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Missing authorization in Actor in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an* Insecure Direct Object Reference. The agent CRUD endpoints (`GET / PATCH / DELETE /workspaces/{workspace_id}/agents/{agent_id}`) gate access on… |
Obserwuj | 8,3 | 0,39 % | ||
| Luka w Oracle Business Intelligence umożliwia nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Business Intelligence umożliwia nieautoryzowany dostęp i modyfikację danych. |
Obserwuj | 8,3 | 0,39 % | ||
| Luka w Oracle Warehouse Management pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Warehouse Management pozwala na nieautoryzowany dostęp i modyfikację danych. |
Obserwuj | 8,3 | 0,39 % | ||
| Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych. |
Obserwuj | 8,3 | 0,39 % | ||
| Luka w Oracle E-Business Suite pozwala na nieautoryzowane modyfikacje danych. | Luka w Oracle E-Business Suite pozwala na nieautoryzowane modyfikacje danych. |
Obserwuj | 8,3 | 0,39 % | ||
| Luka w Oracle Sales Offline pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Sales Offline pozwala na nieautoryzowany dostęp i modyfikację danych. |
Obserwuj | 8,3 | 0,39 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Obserwuj | 8,3 | 0,38 % | ||
| Luka w Oracle E-Business Suite pozwala na nieautoryzowane modyfikacje danych i ataki DoS. | Luka w Oracle E-Business Suite pozwala na nieautoryzowane modyfikacje danych i ataki DoS. |
Obserwuj | 8,3 | 0,38 % | ||
| Missing authorization in WebAppInstalls in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Missing authorization in WebAppInstalls in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,3 | 0,38 % | ||
| Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia nieautoryzowany dostęp do kontrolera. | Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia nieautoryzowany dostęp do kontrolera. |
Obserwuj | 8,3 | 0,38 % | ||
| SQL injection w Snowflake SQLAlchemy umożliwia atakującemu dostęp do danych i plików. | SQL injection w Snowflake SQLAlchemy umożliwia atakującemu dostęp do danych i plików. |
Obserwuj | 8,3 | 0,38 % | ||
| Obejście autoryzacji w pluginie Grav Flex Objects umożliwia dostęp do wrażliwych danych. | Obejście autoryzacji w pluginie Grav Flex Objects umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,3 | 0,38 % | ||
| Błąd w Craterze pozwala użytkownikom na dostęp do notatek innych firm bez odpowiednich uprawnień. | Błąd w Craterze pozwala użytkownikom na dostęp do notatek innych firm bez odpowiednich uprawnień. |
Obserwuj | 8,3 | 0,37 % | ||
| Brak mechanizmu unieważniania tokenów w Shiori pozwala na nieautoryzowany dostęp do kont. | Brak mechanizmu unieważniania tokenów w Shiori pozwala na nieautoryzowany dostęp do kont. |
Obserwuj | 8,3 | 0,37 % | ||
| Brak weryfikacji przynależności do firmy w metodach CustomerPolicy w Crater umożliwia nieautoryzowany dostęp do danych. | Brak weryfikacji przynależności do firmy w metodach CustomerPolicy w Crater umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,3 | 0,37 % | ||
| Use after free in Metrics in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to… | Use after free in Metrics in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,3 | 0,37 % | ||
| This vulnerability in Veeam Backup & Replication allows an authenticated Cloud Connect tenant to read arbitrary files on the service… | This vulnerability in Veeam Backup & Replication allows an authenticated Cloud Connect tenant to read arbitrary files on the service provider host. |
Obserwuj | 8,3 | 0,37 % | ||
| Błąd typu w Microsoft Edge umożliwia atakującemu ominięcie zabezpieczeń przez sieć. | Błąd typu w Microsoft Edge umożliwia atakującemu ominięcie zabezpieczeń przez sieć. |
Obserwuj | 8,3 | 0,37 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w ANGLE w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,37 % | ||
| Xinference through 4.0.1 contains a path traversal vulnerability on Windows that allows unauthenticated attackers to write and delete… | Xinference through 4.0.1 contains a path traversal vulnerability on Windows that allows unauthenticated attackers to write and delete arbitrary .json files via backslash sequences in model_name. Attackers can register a persisted custom model through POST /v1/model_registrations/{model_type} with… |
Obserwuj | 8,3 | 0,37 % | ||
| Arbitrary code execution is possible due to improper validation of the file upload functionality in Eaton BLSS. | Arbitrary code execution is possible due to improper validation of the file upload functionality in Eaton BLSS. This security issue has been fixed in the latest script patch latest version of of Eaton BLSS (7.3.0.SCP004). |
Obserwuj | 8,3 | 0,36 % | ||
| Obejście uwierzytelnienia w Capgo pozwala na zmianę haseł bez potwierdzenia. | Obejście uwierzytelnienia w Capgo pozwala na zmianę haseł bez potwierdzenia. |
Obserwuj | 8,3 | 0,36 % | ||
| Budibase versions before 3.41.3 contain a missing authorization vulnerability in the POST /api/resources/duplicate endpoint that allows… | Budibase versions before 3.41.3 contain a missing authorization vulnerability in the POST /api/resources/duplicate endpoint that allows authenticated builders to inject tables, automations, queries, and screens into any other application without holding any role in the destination workspace.… |
Obserwuj | 8,3 | 0,36 % | ||
| Confused deputy in Google Lens in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process… | Confused deputy in Google Lens in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,3 | 0,36 % | ||
| Missing authorization in Actor in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process… | Missing authorization in Actor in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,3 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.