KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In…
Wstrzyknięcie złośliwego kodu w YOURLS pozwala na kradzież danych administratora.
InvoiceShelf is an open-source web & mobile app that helps track expenses, payments and create professional invoices and estimates. Prior to version 2.4.0, InvoiceShelf public customer invoice, estimate, and payment routes use an EmailLog token's numeric mailable_id without verifying…
Lychee is a free, open-source photo-management tool. Prior to 7.6.3, GET /api/v2/Zip authorizes album and photo archives through AlbumPolicy::canDownload() and PhotoPolicy::canDownload() without first enforcing AlbumPolicy::canAccess(). For a public, password-protected album with grants_download…
SGLang through 0.5.22 contains a denial of service vulnerability that allows API clients to abort other users' in-flight generation requests by supplying a short client-controlled rid. Attackers can submit streaming /generate requests with single hex character rids and disconnect, triggering…
Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle…
Błąd w Dashy umożliwia nieautoryzowanym użytkownikom modyfikację konfiguracji dashboardu.
Błąd odczytu poza granicami w Microsoft Office Excel umożliwia ujawnienie informacji.
Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu przez nieprawidłowe przydzielenie pamięci.
Luka w Veeam Service Provider Console umożliwia nieautoryzowanemu atakującemu dostęp do API jako administrator.
W Budibase występuje podatność na SSRF, umożliwiająca dostęp do wewnętrznych usług.
Obejście uwierzytelnienia w HCL DFXServer umożliwia nieautoryzowany dostęp do aplikacji.
fast-toml through 0.5.4 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying TOML containing __proto__, constructor or prototype key segments. Attackers can pass [__proto__] or [constructor.prototype] table headers or __proto__.x dotted keys to…
Brak weryfikacji transportu w Splunk Connect for Kafka pozwala na ujawnienie poświadczeń.
Błąd uwierzytelniania w SupportCandy umożliwia nieautoryzowany dostęp do systemu.
RansomLook contains insufficient resource validation in the analysis PDF generation functionality. Analysis documents are converted from Markdown to HTML and passed to WeasyPrint for PDF rendering. Prior to the fix, WeasyPrint used its default URL fetcher, allowing resource references contained in…
Błąd w Trigger.dev pozwala na uzyskanie dostępu do obiektów innych użytkowników przez nieautoryzowane URL-e.
Server-Side Request Forgery (SSRF) vulnerability in Apache Camel AS2 component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. In the AS2 protocol the sender of a message may request that the Message Disposition Notification be returned asynchronously to an…
In Bouncy Castle for Java LTS before 2.73.13, the native one-shot CTR packet cipher did not check that the requested input length fitted the counter space the IV left. In CTR mode the IV and the block counter share one 16-byte block, so an IV of 13 to 15 bytes leaves a counter of only 1 to 3…
Defuddle cleans up HTML pages. Prior to 0.19.1, site extractors interpolate page-derived image alt and src values, og:image values, and video descriptions into HTML strings without context-appropriate escaping, and buildExtractorResponse() returns this contentHtml without the main pipeline's…
Luka w RDBMS Oracle Database Server pozwala na zdalne zablokowanie lub usunięcie danych.
Błąd w MQTT-C umożliwia zdalnemu atakującemu awarię klienta i ujawnienie pamięci.
Podatność w driftregion iso14229 pozwala zdalnemu atakującemu na awarię serwera UDS i odczyt pamięci.
Deserializacja w LangChain umożliwia atakującym wstrzyknięcie niebezpiecznych argumentów do klas.
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Services). The supported version that is affected is 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Solaris. Successful attacks of this…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In… |
Obserwuj | 8,2 | 0,43 % | ||
| Wstrzyknięcie złośliwego kodu w YOURLS pozwala na kradzież danych administratora. | Wstrzyknięcie złośliwego kodu w YOURLS pozwala na kradzież danych administratora. |
Obserwuj | 8,2 | 0,43 % | ||
| InvoiceShelf is an open-source web & mobile app that helps track expenses, payments and create professional invoices and estimates. | InvoiceShelf is an open-source web & mobile app that helps track expenses, payments and create professional invoices and estimates. Prior to version 2.4.0, InvoiceShelf public customer invoice, estimate, and payment routes use an EmailLog token's numeric mailable_id without verifying… |
Obserwuj | 8,2 | 0,42 % | ||
| Lychee is a free, open-source photo-management tool. | Lychee is a free, open-source photo-management tool. Prior to 7.6.3, GET /api/v2/Zip authorizes album and photo archives through AlbumPolicy::canDownload() and PhotoPolicy::canDownload() without first enforcing AlbumPolicy::canAccess(). For a public, password-protected album with grants_download… |
Obserwuj | 8,2 | 0,42 % | ||
| SGLang through 0.5.22 contains a denial of service vulnerability that allows API clients to abort other users' in-flight generation… | SGLang through 0.5.22 contains a denial of service vulnerability that allows API clients to abort other users' in-flight generation requests by supplying a short client-controlled rid. Attackers can submit streaming /generate requests with single hex character rids and disconnect, triggering… |
Obserwuj | 8,2 | 0,42 % | ||
| Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). | Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle… |
Obserwuj | 8,2 | 0,42 % | ||
| Błąd w Dashy umożliwia nieautoryzowanym użytkownikom modyfikację konfiguracji dashboardu. | Błąd w Dashy umożliwia nieautoryzowanym użytkownikom modyfikację konfiguracji dashboardu. |
Obserwuj | 8,2 | 0,42 % | ||
| Błąd odczytu poza granicami w Microsoft Office Excel umożliwia ujawnienie informacji. | Błąd odczytu poza granicami w Microsoft Office Excel umożliwia ujawnienie informacji. |
Obserwuj | 8,2 | 0,42 % | ||
| Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu przez nieprawidłowe przydzielenie pamięci. | Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu przez nieprawidłowe przydzielenie pamięci. |
Obserwuj | 8,2 | 0,42 % | ||
| Luka w Veeam Service Provider Console umożliwia nieautoryzowanemu atakującemu dostęp do API jako administrator. | Luka w Veeam Service Provider Console umożliwia nieautoryzowanemu atakującemu dostęp do API jako administrator. |
Obserwuj | 8,2 | 0,42 % | ||
| W Budibase występuje podatność na SSRF, umożliwiająca dostęp do wewnętrznych usług. | W Budibase występuje podatność na SSRF, umożliwiająca dostęp do wewnętrznych usług. |
Obserwuj | 8,2 | 0,42 % | ||
| Obejście uwierzytelnienia w HCL DFXServer umożliwia nieautoryzowany dostęp do aplikacji. | Obejście uwierzytelnienia w HCL DFXServer umożliwia nieautoryzowany dostęp do aplikacji. |
Obserwuj | 8,2 | 0,42 % | ||
| fast-toml through 0.5.4 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying TOML… | fast-toml through 0.5.4 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying TOML containing __proto__, constructor or prototype key segments. Attackers can pass [__proto__] or [constructor.prototype] table headers or __proto__.x dotted keys to… |
Obserwuj | 8,2 | 0,41 % | ||
| Brak weryfikacji transportu w Splunk Connect for Kafka pozwala na ujawnienie poświadczeń. | Brak weryfikacji transportu w Splunk Connect for Kafka pozwala na ujawnienie poświadczeń. |
Obserwuj | 8,2 | 0,41 % | ||
| Błąd uwierzytelniania w SupportCandy umożliwia nieautoryzowany dostęp do systemu. | Błąd uwierzytelniania w SupportCandy umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,2 | 0,41 % | ||
| RansomLook contains insufficient resource validation in the analysis PDF generation functionality. | RansomLook contains insufficient resource validation in the analysis PDF generation functionality. Analysis documents are converted from Markdown to HTML and passed to WeasyPrint for PDF rendering. Prior to the fix, WeasyPrint used its default URL fetcher, allowing resource references contained in… |
Obserwuj | 8,2 | 0,41 % | ||
| Błąd w Trigger.dev pozwala na uzyskanie dostępu do obiektów innych użytkowników przez nieautoryzowane URL-e. | Błąd w Trigger.dev pozwala na uzyskanie dostępu do obiektów innych użytkowników przez nieautoryzowane URL-e. |
Obserwuj | 8,2 | 0,41 % | ||
| Server-Side Request Forgery (SSRF) vulnerability in Apache Camel AS2 component. | Server-Side Request Forgery (SSRF) vulnerability in Apache Camel AS2 component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. In the AS2 protocol the sender of a message may request that the Message Disposition Notification be returned asynchronously to an… |
Obserwuj | 8,2 | 0,41 % | ||
| In Bouncy Castle for Java LTS before 2.73.13, the native one-shot CTR packet cipher did not check that the requested input length fitted… | In Bouncy Castle for Java LTS before 2.73.13, the native one-shot CTR packet cipher did not check that the requested input length fitted the counter space the IV left. In CTR mode the IV and the block counter share one 16-byte block, so an IV of 13 to 15 bytes leaves a counter of only 1 to 3… |
Obserwuj | 8,2 | 0,41 % | ||
| Defuddle cleans up HTML pages. | Defuddle cleans up HTML pages. Prior to 0.19.1, site extractors interpolate page-derived image alt and src values, og:image values, and video descriptions into HTML strings without context-appropriate escaping, and buildExtractorResponse() returns this contentHtml without the main pipeline's… |
Obserwuj | 8,2 | 0,41 % | ||
| Luka w RDBMS Oracle Database Server pozwala na zdalne zablokowanie lub usunięcie danych. | Luka w RDBMS Oracle Database Server pozwala na zdalne zablokowanie lub usunięcie danych. |
Obserwuj | 8,2 | 0,41 % | ||
| Błąd w MQTT-C umożliwia zdalnemu atakującemu awarię klienta i ujawnienie pamięci. | Błąd w MQTT-C umożliwia zdalnemu atakującemu awarię klienta i ujawnienie pamięci. |
Obserwuj | 8,2 | 0,41 % | ||
| Podatność w driftregion iso14229 pozwala zdalnemu atakującemu na awarię serwera UDS i odczyt pamięci. | Podatność w driftregion iso14229 pozwala zdalnemu atakującemu na awarię serwera UDS i odczyt pamięci. |
Obserwuj | 8,2 | 0,41 % | ||
| Deserializacja w LangChain umożliwia atakującym wstrzyknięcie niebezpiecznych argumentów do klas. | Deserializacja w LangChain umożliwia atakującym wstrzyknięcie niebezpiecznych argumentów do klas. |
Obserwuj | 8,2 | 0,41 % | ||
| Vulnerability in the Oracle Solaris product of Oracle Systems (component: Services). | Vulnerability in the Oracle Solaris product of Oracle Systems (component: Services). The supported version that is affected is 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Solaris. Successful attacks of this… |
Obserwuj | 8,2 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.