KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak ustawienia klucza PSK w Red Hat Quay umożliwia zdalnemu atakującemu wyczerpanie zasobów.
Błąd w jądrze Linuxa pozwala na odczyt poza buforem, co może prowadzić do nieautoryzowanego dostępu.
Przepełnienie bufora w jądrze Linuxa w netfilter umożliwia zdalne odczytanie danych poza granicami.
Przepełnienie bufora w jądrze Linux w netfilter umożliwia odczyt pamięci poza granicami.
Nieprawidłowa walidacja danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
Yank Note before 3.93.1 contains a path traversal vulnerability that allows unauthenticated remote attackers to read arbitrary files via the path or doc parameter of /api/help. Attackers can supply repeated '../' segments, which bypass the single-replacement sanitization in the publicly…
Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi uruchomienie procesów jako inny użytkownik.
Błąd w ksmbd w jądrze Linux pozwala na modyfikację klucza sesji przed weryfikacją NTLMv2, co może prowadzić do nieautoryzowanego dostępu.
Improper Handling of Case Sensitivity vulnerability in Apache Camel Netty HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-netty-http security constraint compared the request path against the configured context path using a…
Błąd w jądrze Linuxa umożliwia odczyt danych poza buforem, co może prowadzić do nieprzewidzianych skutków.
Błąd w Deskflow umożliwia zdalne zablokowanie klienta przez złośliwy serwer.
Nieprawidłowa kontrola dostępu w sterowniku Windows Storage VSP umożliwia lokalną eskalację uprawnień.
Wstrzyknięcie poleceń w Dell OpenManage umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
webonyx graphql-php is a PHP implementation of the GraphQL specification. Prior to 15.32.3, GraphQL\Language\Parser performs recursive descent without a recursion limit in parseSelectionSet, parseValueLiteral, and parseTypeReference. A remote attacker can submit deeply nested selection sets,…
Improper Neutralization of Special Elements Used in a Template Engine and Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Camel HTTP, Netty HTTP, Undertow and Vert.x HTTP components. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…
Błąd kontroli dostępu w Craftplan umożliwia nieautoryzowanym atakującym odczyt wrażliwych danych.
Brak sanitizacji SVG w Pivotick umożliwia wykonanie złośliwego kodu JavaScript.
Błąd w NFSD może prowadzić do dereferencji wskaźnika NULL, co skutkuje awarią serwera.
In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_cake: drop WARN_ON(1) for malformed packets in ACK filter The sch_cake ACK filter parses packets to find the TCP header and filter duplicated ACKs if the flow is backlogged. The parsing code contains a WARN_ON(1)…
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do danych przez atakującego.
Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych.
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion…
Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Business Intelligence umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak ustawienia klucza PSK w Red Hat Quay umożliwia zdalnemu atakującemu wyczerpanie zasobów. | Brak ustawienia klucza PSK w Red Hat Quay umożliwia zdalnemu atakującemu wyczerpanie zasobów. |
Obserwuj | 8,2 | 0,46 % | ||
| Błąd w jądrze Linuxa pozwala na odczyt poza buforem, co może prowadzić do nieautoryzowanego dostępu. | Błąd w jądrze Linuxa pozwala na odczyt poza buforem, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,2 | 0,46 % | ||
| Przepełnienie bufora w jądrze Linuxa w netfilter umożliwia zdalne odczytanie danych poza granicami. | Przepełnienie bufora w jądrze Linuxa w netfilter umożliwia zdalne odczytanie danych poza granicami. |
Obserwuj | 8,2 | 0,46 % | ||
| Przepełnienie bufora w jądrze Linux w netfilter umożliwia odczyt pamięci poza granicami. | Przepełnienie bufora w jądrze Linux w netfilter umożliwia odczyt pamięci poza granicami. |
Obserwuj | 8,2 | 0,46 % | ||
| Nieprawidłowa walidacja danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,96 % | ||
| Yank Note before 3.93.1 contains a path traversal vulnerability that allows unauthenticated remote attackers to read arbitrary files via… | Yank Note before 3.93.1 contains a path traversal vulnerability that allows unauthenticated remote attackers to read arbitrary files via the path or doc parameter of /api/help. Attackers can supply repeated '../' segments, which bypass the single-replacement sanitization in the publicly… |
Obserwuj | 8,2 | 0,46 % | ||
| Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi uruchomienie procesów jako inny użytkownik. | Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi uruchomienie procesów jako inny użytkownik. |
Obserwuj | 8,2 | 0,46 % | ||
| Błąd w ksmbd w jądrze Linux pozwala na modyfikację klucza sesji przed weryfikacją NTLMv2, co może prowadzić do nieautoryzowanego dostępu. | Błąd w ksmbd w jądrze Linux pozwala na modyfikację klucza sesji przed weryfikacją NTLMv2, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,2 | 0,45 % | ||
| Improper Handling of Case Sensitivity vulnerability in Apache Camel Netty HTTP component. | Improper Handling of Case Sensitivity vulnerability in Apache Camel Netty HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-netty-http security constraint compared the request path against the configured context path using a… |
Obserwuj | 8,2 | 0,45 % | ||
| Błąd w jądrze Linuxa umożliwia odczyt danych poza buforem, co może prowadzić do nieprzewidzianych skutków. | Błąd w jądrze Linuxa umożliwia odczyt danych poza buforem, co może prowadzić do nieprzewidzianych skutków. |
Obserwuj | 8,2 | 0,45 % | ||
| Błąd w Deskflow umożliwia zdalne zablokowanie klienta przez złośliwy serwer. | Błąd w Deskflow umożliwia zdalne zablokowanie klienta przez złośliwy serwer. |
Obserwuj | 8,2 | 0,45 % | ||
| Nieprawidłowa kontrola dostępu w sterowniku Windows Storage VSP umożliwia lokalną eskalację uprawnień. | Nieprawidłowa kontrola dostępu w sterowniku Windows Storage VSP umożliwia lokalną eskalację uprawnień. |
Obserwuj | 7,8 | 2,45 % | ||
| Wstrzyknięcie poleceń w Dell OpenManage umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie poleceń w Dell OpenManage umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,95 % | ||
| webonyx graphql-php is a PHP implementation of the GraphQL specification. | webonyx graphql-php is a PHP implementation of the GraphQL specification. Prior to 15.32.3, GraphQL\Language\Parser performs recursive descent without a recursion limit in parseSelectionSet, parseValueLiteral, and parseTypeReference. A remote attacker can submit deeply nested selection sets,… |
Obserwuj | 8,2 | 0,45 % | ||
| Improper Neutralization of Special Elements Used in a Template Engine and Exposure of Sensitive Information to an Unauthorized Actor… | Improper Neutralization of Special Elements Used in a Template Engine and Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Camel HTTP, Netty HTTP, Undertow and Vert.x HTTP components. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before… |
Obserwuj | 8,2 | 0,45 % | ||
| Błąd kontroli dostępu w Craftplan umożliwia nieautoryzowanym atakującym odczyt wrażliwych danych. | Błąd kontroli dostępu w Craftplan umożliwia nieautoryzowanym atakującym odczyt wrażliwych danych. |
Obserwuj | 8,2 | 0,45 % | ||
| Brak sanitizacji SVG w Pivotick umożliwia wykonanie złośliwego kodu JavaScript. | Brak sanitizacji SVG w Pivotick umożliwia wykonanie złośliwego kodu JavaScript. |
Obserwuj | 8,2 | 0,44 % | ||
| Błąd w NFSD może prowadzić do dereferencji wskaźnika NULL, co skutkuje awarią serwera. | Błąd w NFSD może prowadzić do dereferencji wskaźnika NULL, co skutkuje awarią serwera. |
Obserwuj | 8,2 | 0,44 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_cake: drop WARN_ON(1) for malformed packets in ACK… | In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_cake: drop WARN_ON(1) for malformed packets in ACK filter The sch_cake ACK filter parses packets to find the TCP header and filter duplicated ACKs if the flow is backlogged. The parsing code contains a WARN_ON(1)… |
Obserwuj | 8,2 | 0,44 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do danych przez atakującego. | Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do danych przez atakującego. |
Obserwuj | 8,2 | 0,44 % | ||
| Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,2 | 0,44 % | ||
| Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). | Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion… |
Obserwuj | 8,2 | 0,44 % | ||
| Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,2 | 0,44 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,2 | 0,44 % | ||
| Luka w Oracle Business Intelligence umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Business Intelligence umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,2 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.