KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the Global Order Promising product of Oracle E-Business Suite (component: Web Service). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Global Order Promising.…
The Mane theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass…
Pillow is a Python imaging library. From 10.0.0 until 13.0.0, Pillow can free an invalid glyph pointer during FreeType rendering with an active stroker. If FT_Load_Glyph fails, cleanup may call FT_Done_Glyph on an uninitialized or stale glyph variable. An attacker can supply a malformed font as…
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's rank-based filters can dereference invalid image storage for a zero-size image. ImagingExpand() allocates a non-empty output and then faults while replicating edges by reading the first pixel from empty input storage; ImagingRankFilter…
Pillow is a Python imaging library. From 7.2.0 until 13.0.0, Pillow can enter an infinite loop while determining the frame count of a MIC image. MicImageFile inherits TIFF frame traversal, but MicImageFile.tell reports the OLE stream index and its seek() resets TIFF frame state, so an embedded…
Nodemailer from 3.0.0 before 10.0.10 contains a quadratic complexity denial of service vulnerability in the SMTP client reply parser in SMTPConnection._onData and isPartialResponse. A malicious SMTP server or on-path attacker can stream continuation lines without a completion line before…
n8n before 2.41.4 and 2.42.x before 2.42.1 contains an uncontrolled resource consumption vulnerability in the unauthenticated OAuth authorize endpoint, which resolves clients by URL path but stores the caller's raw identifier as the record key. Unauthenticated attackers can send identifiers…
Backdrop CMS before 1.35.1 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve configuration export archives left on the server after transfer. Attackers can download compressed archives generated by users with configuration export permission to…
The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the copy_file function in all versions up to, and including, 4.9.3 This makes it possible for authenticated attackers, with Sales…
Atak typu SSRF w Visual Studio Code pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń w sieci.
Obejście reguł tras w Nuxt umożliwia nieautoryzowany dostęp do zasobów.
Wstrzyknięcie SQL w Apptha Slider Gallery umożliwia nieautoryzowanym atakującym dostęp do danych.
Domyślne klucze SSH i SSL w urządzeniach Hirschmann HiLCOS umożliwiają ataki typu man-in-the-middle.
Luka w Oracle Business Intelligence umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.
Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do krytycznych danych.
Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle HRMS (UK).…
Luka w PeopleSoft HCM Global Payroll Switzerland pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do krytycznych danych.
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). Supported versions that are affected are 13.5 and 24.1. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTPS to compromise…
Obejście konfiguracji w Apache Kyuubi pozwala na nieautoryzowany dostęp do sesji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the Global Order Promising product of Oracle E-Business Suite (component: Web Service). | Vulnerability in the Global Order Promising product of Oracle E-Business Suite (component: Web Service). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Global Order Promising.… |
Obserwuj | 8,2 | 0,29 % | ||
| The Mane theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7. | The Mane theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass… |
Obserwuj | 8,1 | 0,79 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. From 10.0.0 until 13.0.0, Pillow can free an invalid glyph pointer during FreeType rendering with an active stroker. If FT_Load_Glyph fails, cleanup may call FT_Done_Glyph on an uninitialized or stale glyph variable. An attacker can supply a malformed font as… |
Obserwuj | 8,2 | 0,29 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. Prior to 13.0.0, Pillow's rank-based filters can dereference invalid image storage for a zero-size image. ImagingExpand() allocates a non-empty output and then faults while replicating edges by reading the first pixel from empty input storage; ImagingRankFilter… |
Obserwuj | 8,2 | 0,29 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. From 7.2.0 until 13.0.0, Pillow can enter an infinite loop while determining the frame count of a MIC image. MicImageFile inherits TIFF frame traversal, but MicImageFile.tell reports the OLE stream index and its seek() resets TIFF frame state, so an embedded… |
Obserwuj | 8,2 | 0,29 % | ||
| Nodemailer from 3.0.0 before 10.0.10 contains a quadratic complexity denial of service vulnerability in the SMTP client reply parser in… | Nodemailer from 3.0.0 before 10.0.10 contains a quadratic complexity denial of service vulnerability in the SMTP client reply parser in SMTPConnection._onData and isPartialResponse. A malicious SMTP server or on-path attacker can stream continuation lines without a completion line before… |
Obserwuj | 8,2 | 0,29 % | ||
| n8n before 2.41.4 and 2.42.x before 2.42.1 contains an uncontrolled resource consumption vulnerability in the unauthenticated OAuth… | n8n before 2.41.4 and 2.42.x before 2.42.1 contains an uncontrolled resource consumption vulnerability in the unauthenticated OAuth authorize endpoint, which resolves clients by URL path but stores the caller's raw identifier as the record key. Unauthenticated attackers can send identifiers… |
Obserwuj | 8,2 | 0,29 % | ||
| Backdrop CMS before 1.35.1 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve… | Backdrop CMS before 1.35.1 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve configuration export archives left on the server after transfer. Attackers can download compressed archives generated by users with configuration export permission to… |
Obserwuj | 8,2 | 0,29 % | ||
| The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to arbitrary file deletion due to… | The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the copy_file function in all versions up to, and including, 4.9.3 This makes it possible for authenticated attackers, with Sales… |
Obserwuj | 8,1 | 0,79 % | ||
| Atak typu SSRF w Visual Studio Code pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń w sieci. | Atak typu SSRF w Visual Studio Code pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń w sieci. |
Obserwuj | 8,2 | 0,29 % | ||
| Obejście reguł tras w Nuxt umożliwia nieautoryzowany dostęp do zasobów. | Obejście reguł tras w Nuxt umożliwia nieautoryzowany dostęp do zasobów. |
Obserwuj | 8,2 | 0,29 % | ||
| Wstrzyknięcie SQL w Apptha Slider Gallery umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w Apptha Slider Gallery umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,29 % | ||
| Domyślne klucze SSH i SSL w urządzeniach Hirschmann HiLCOS umożliwiają ataki typu man-in-the-middle. | Domyślne klucze SSH i SSL w urządzeniach Hirschmann HiLCOS umożliwiają ataki typu man-in-the-middle. |
Obserwuj | 8,2 | 0,29 % | ||
| Luka w Oracle Business Intelligence umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Business Intelligence umożliwia nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,2 | 0,29 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. | Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. |
Obserwuj | 8,2 | 0,29 % | ||
| Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,2 | 0,29 % | ||
| Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,2 | 0,29 % | ||
| Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,2 | 0,29 % | ||
| Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,2 | 0,29 % | ||
| Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle HRMS (UK).… |
Obserwuj | 8,2 | 0,29 % | ||
| Luka w PeopleSoft HCM Global Payroll Switzerland pozwala na nieautoryzowany dostęp do danych. | Luka w PeopleSoft HCM Global Payroll Switzerland pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,2 | 0,29 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. |
Obserwuj | 8,2 | 0,29 % | ||
| Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,2 | 0,29 % | ||
| Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). | Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). Supported versions that are affected are 13.5 and 24.1. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTPS to compromise… |
Obserwuj | 8,2 | 0,29 % | ||
| Obejście konfiguracji w Apache Kyuubi pozwala na nieautoryzowany dostęp do sesji. | Obejście konfiguracji w Apache Kyuubi pozwala na nieautoryzowany dostęp do sesji. |
Obserwuj | 8,1 | 0,79 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.