Luka w Oracle WebCenter Content umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle WebCenter Content umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 8,2
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Integer Underflow Leads to Out-of-Bounds Access in XChaCha20-Poly1305 Decrypt.
Integer Underflow Leads to Out-of-Bounds Access in XChaCha20-Poly1305 Decrypt. This issue is hit specifically with a call to the function wc_XChaCha20Poly1305_Decrypt() which is not used with TLS connections, only from direct calls from an application.
- CVSS
- 8,2
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper input validation in some firmware for some Intel(R) Active Management Technology (Intel(R) AMT) and some Intel(R) Standard…
Improper input validation in some firmware for some Intel(R) Active Management Technology (Intel(R) AMT) and some Intel(R) Standard Manageability may allow a denial of service. Network adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This…
- CVSS
- 8,2
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 8,2
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie wewnętrznego adresu IP w HCL DFXAnalytics umożliwia atakującym zbieranie informacji o sieci.
Ujawnienie wewnętrznego adresu IP w HCL DFXAnalytics umożliwia atakującym zbieranie informacji o sieci.
- CVSS
- 8,2
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Joomla Extension - tassos.gr - Sensitive data exposure in Convert Forms extension 2.5.0-5.2.2 - The front-end Submissions view did not…
Joomla Extension - tassos.gr - Sensitive data exposure in Convert Forms extension 2.5.0-5.2.2 - The front-end Submissions view did not enforce access control. An unauthenticated visitor could therefore list a form's submissions.
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use-after-free w OpenVPN umożliwia zdalnym użytkownikom wywołanie odmowy usługi lub wyciek pamięci.
Błąd use-after-free w OpenVPN umożliwia zdalnym użytkownikom wywołanie odmowy usługi lub wyciek pamięci.
- CVSS
- 8,1
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An Improper Resource Locking vulnerability in the UTM processing of Juniper Networks Junos OS on SRX Series allows an unauthenticated,…
An Improper Resource Locking vulnerability in the UTM processing of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS). When UTM WebFiltering is configured and the WebFiltering cloud server is unreachable, sustained HTTP…
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in HPE NonStop iTP WebServer can cause memory corruption and system shutdown.
A vulnerability in HPE NonStop iTP WebServer can cause memory corruption and system shutdown.
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NVIDIA AIStore for Linux contains a path traversal vulnerability in the dSort archive extraction component where a remote attacker may…
NVIDIA AIStore for Linux contains a path traversal vulnerability in the dSort archive extraction component where a remote attacker may cause an improper limitation of a pathname to a restricted directory by supplying crafted archive member names to a dSort job. A successful exploit may lead to…
- CVSS
- 8,1
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SimplePie through 1.9.0 contains a local file read vulnerability that allows malicious feed servers to read server files by supplying…
SimplePie through 1.9.0 contains a local file read vulnerability that allows malicious feed servers to read server files by supplying file:// URLs in redirects or autodiscovery links. Attackers can return a Location header or feed link pointing to a file:// path, causing file_get_contents() to…
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W MediaFlow Proxy występuje podatność na SSRF, umożliwiająca atakującym odczyt danych z wewnętrznych URLi.
W MediaFlow Proxy występuje podatność na SSRF, umożliwiająca atakującym odczyt danych z wewnętrznych URLi.
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w sterownikach Snowflake umożliwia atakującemu przejęcie tokenów uwierzytelniających.
Błąd w sterownikach Snowflake umożliwia atakującemu przejęcie tokenów uwierzytelniających.
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Discourse umożliwia nowym użytkownikom uzyskanie nieuprawnionych przywilejów grupy.
Błąd w Discourse umożliwia nowym użytkownikom uzyskanie nieuprawnionych przywilejów grupy.
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu zdalnego w Docling umożliwia przetwarzanie złośliwego HTML.
Wykonanie kodu zdalnego w Docling umożliwia przetwarzanie złośliwego HTML.
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Vim umożliwia zdalne wywołanie awarii programu.
Przepełnienie bufora w Vim umożliwia zdalne wywołanie awarii programu.
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Cross-site scripting w IBM Cognos umożliwia zdalne wstrzyknięcie kodu JavaScript.
Cross-site scripting w IBM Cognos umożliwia zdalne wstrzyknięcie kodu JavaScript.
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w MedDream PACS Server umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w MedDream PACS Server umożliwia nieautoryzowanym atakującym dostęp do danych.
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Twitter-Clone 1 umożliwia wyciek wrażliwych danych z bazy.
Wstrzyknięcie SQL w Twitter-Clone 1 umożliwia wyciek wrażliwych danych z bazy.
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Balbooa Joomla Forms Builder umożliwia zdalne wykonanie zapytań do bazy danych.
Wstrzyknięcie SQL w Balbooa Joomla Forms Builder umożliwia zdalne wykonanie zapytań do bazy danych.
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server).
Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Payload is a free and open source headless content management system.
Payload is a free and open source headless content management system. In @payloadcms/plugin-ecommerce versions before 3.90.0 and canary versions before 4.0.0-canary.34, use of the Stripe payment adapter can allow a Stripe order confirmation to be processed more than once under certain conditions.…
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Budibase umożliwia atakującemu zmianę adresu e-mail ofiary i resetowanie hasła.
Błąd w Budibase umożliwia atakującemu zmianę adresu e-mail ofiary i resetowanie hasła.
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Velociraptor umożliwia eskalację uprawnień z analityka do śledczego.
Błąd w Velociraptor umożliwia eskalację uprawnień z analityka do śledczego.
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations.
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.18.0, FileRise upload-enabled shared-folder and upload-only links do not reject a destination filename that already exists. An unauthenticated visitor with a valid share token and any…
- CVSS
- 8,2
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle WebCenter Content umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle WebCenter Content umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,2 | 0,32 % | ||
| Integer Underflow Leads to Out-of-Bounds Access in XChaCha20-Poly1305 Decrypt. | Integer Underflow Leads to Out-of-Bounds Access in XChaCha20-Poly1305 Decrypt. This issue is hit specifically with a call to the function wc_XChaCha20Poly1305_Decrypt() which is not used with TLS connections, only from direct calls from an application. |
Obserwuj | 8,2 | 0,32 % | ||
| Improper input validation in some firmware for some Intel(R) Active Management Technology (Intel(R) AMT) and some Intel(R) Standard… | Improper input validation in some firmware for some Intel(R) Active Management Technology (Intel(R) AMT) and some Intel(R) Standard Manageability may allow a denial of service. Network adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This… |
Obserwuj | 8,2 | 0,32 % | ||
| Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,2 | 0,32 % | ||
| Ujawnienie wewnętrznego adresu IP w HCL DFXAnalytics umożliwia atakującym zbieranie informacji o sieci. | Ujawnienie wewnętrznego adresu IP w HCL DFXAnalytics umożliwia atakującym zbieranie informacji o sieci. |
Obserwuj | 8,2 | 0,32 % | ||
| Joomla Extension - tassos.gr - Sensitive data exposure in Convert Forms extension 2.5.0-5.2.2 - The front-end Submissions view did not… | Joomla Extension - tassos.gr - Sensitive data exposure in Convert Forms extension 2.5.0-5.2.2 - The front-end Submissions view did not enforce access control. An unauthenticated visitor could therefore list a form's submissions. |
Obserwuj | 8,2 | 0,31 % | ||
| Błąd use-after-free w OpenVPN umożliwia zdalnym użytkownikom wywołanie odmowy usługi lub wyciek pamięci. | Błąd use-after-free w OpenVPN umożliwia zdalnym użytkownikom wywołanie odmowy usługi lub wyciek pamięci. |
Obserwuj | 8,1 | 0,81 % | ||
| An Improper Resource Locking vulnerability in the UTM processing of Juniper Networks Junos OS on SRX Series allows an unauthenticated,… | An Improper Resource Locking vulnerability in the UTM processing of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS). When UTM WebFiltering is configured and the WebFiltering cloud server is unreachable, sustained HTTP… |
Obserwuj | 8,2 | 0,31 % | ||
| A vulnerability in HPE NonStop iTP WebServer can cause memory corruption and system shutdown. | A vulnerability in HPE NonStop iTP WebServer can cause memory corruption and system shutdown. |
Obserwuj | 8,2 | 0,31 % | ||
| NVIDIA AIStore for Linux contains a path traversal vulnerability in the dSort archive extraction component where a remote attacker may… | NVIDIA AIStore for Linux contains a path traversal vulnerability in the dSort archive extraction component where a remote attacker may cause an improper limitation of a pathname to a restricted directory by supplying crafted archive member names to a dSort job. A successful exploit may lead to… |
Obserwuj | 8,1 | 0,81 % | ||
| SimplePie through 1.9.0 contains a local file read vulnerability that allows malicious feed servers to read server files by supplying… | SimplePie through 1.9.0 contains a local file read vulnerability that allows malicious feed servers to read server files by supplying file:// URLs in redirects or autodiscovery links. Attackers can return a Location header or feed link pointing to a file:// path, causing file_get_contents() to… |
Obserwuj | 8,2 | 0,31 % | ||
| W MediaFlow Proxy występuje podatność na SSRF, umożliwiająca atakującym odczyt danych z wewnętrznych URLi. | W MediaFlow Proxy występuje podatność na SSRF, umożliwiająca atakującym odczyt danych z wewnętrznych URLi. |
Obserwuj | 8,2 | 0,31 % | ||
| Błąd w sterownikach Snowflake umożliwia atakującemu przejęcie tokenów uwierzytelniających. | Błąd w sterownikach Snowflake umożliwia atakującemu przejęcie tokenów uwierzytelniających. |
Obserwuj | 8,2 | 0,31 % | ||
| Błąd w Discourse umożliwia nowym użytkownikom uzyskanie nieuprawnionych przywilejów grupy. | Błąd w Discourse umożliwia nowym użytkownikom uzyskanie nieuprawnionych przywilejów grupy. |
Obserwuj | 8,2 | 0,31 % | ||
| Wykonanie kodu zdalnego w Docling umożliwia przetwarzanie złośliwego HTML. | Wykonanie kodu zdalnego w Docling umożliwia przetwarzanie złośliwego HTML. |
Obserwuj | 8,2 | 0,31 % | ||
| Przepełnienie bufora w Vim umożliwia zdalne wywołanie awarii programu. | Przepełnienie bufora w Vim umożliwia zdalne wywołanie awarii programu. |
Obserwuj | 8,2 | 0,31 % | ||
| Cross-site scripting w IBM Cognos umożliwia zdalne wstrzyknięcie kodu JavaScript. | Cross-site scripting w IBM Cognos umożliwia zdalne wstrzyknięcie kodu JavaScript. |
Obserwuj | 8,2 | 0,31 % | ||
| Wstrzyknięcie SQL w MedDream PACS Server umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w MedDream PACS Server umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,31 % | ||
| Wstrzyknięcie SQL w Twitter-Clone 1 umożliwia wyciek wrażliwych danych z bazy. | Wstrzyknięcie SQL w Twitter-Clone 1 umożliwia wyciek wrażliwych danych z bazy. |
Obserwuj | 8,2 | 0,31 % | ||
| Wstrzyknięcie SQL w Balbooa Joomla Forms Builder umożliwia zdalne wykonanie zapytań do bazy danych. | Wstrzyknięcie SQL w Balbooa Joomla Forms Builder umożliwia zdalne wykonanie zapytań do bazy danych. |
Obserwuj | 8,2 | 0,31 % | ||
| Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). | Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
Obserwuj | 8,2 | 0,31 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In @payloadcms/plugin-ecommerce versions before 3.90.0 and canary versions before 4.0.0-canary.34, use of the Stripe payment adapter can allow a Stripe order confirmation to be processed more than once under certain conditions.… |
Obserwuj | 8,2 | 0,31 % | ||
| Błąd w Budibase umożliwia atakującemu zmianę adresu e-mail ofiary i resetowanie hasła. | Błąd w Budibase umożliwia atakującemu zmianę adresu e-mail ofiary i resetowanie hasła. |
Obserwuj | 8,2 | 0,31 % | ||
| Błąd w Velociraptor umożliwia eskalację uprawnień z analityka do śledczego. | Błąd w Velociraptor umożliwia eskalację uprawnień z analityka do śledczego. |
Obserwuj | 8,2 | 0,31 % | ||
| FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. | FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.18.0, FileRise upload-enabled shared-folder and upload-only links do not reject a destination filename that already exists. An unauthenticated visitor with a valid share token and any… |
Obserwuj | 8,2 | 0,31 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.