KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Domyślne dane logowania w IBM API Connect umożliwiają nieautoryzowany dostęp do aplikacji.
Wykonanie kodu zdalnego w IBM WebSphere umożliwia atakującemu podszycie się pod serwery.
Luka w PeopleSoft Enterprise PT PeopleTools pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Błąd w obsłudze błędów w jądrze Linux może prowadzić do nieprawidłowego działania systemu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
In the Linux kernel, the following vulnerability has been resolved: nfsd: convert nfsd_net boolean flags to unsigned long flags word nfsd_net contains several boolean fields that are accessed from concurrent contexts without serialization. In particular, nfsd4_end_grace() guards its drain path…
Błąd w Better Auth pozwala na jednoczesne uzyskanie niezależnych tokenów przez wyścig warunków.
Przepełnienie bufora w jądrze Linux w iwlwifi może prowadzić do odczytu nieautoryzowanych danych.
The Advanced Form Integration — Connect Forms to 300+ Apps plugin for WordPress is vulnerable to Authentication Bypass via Unverified Password Change in all versions up to, and including, 2.9.0 The `adfoin_ultimatememberac_send_data` function, which powers the Ultimate Member "Update Profile…
The Custom Fields Account Registration For Woocommerce WordPress plugin before 1.4 does not prevent its custom registration fields from writing to the user capabilities meta key on sites that use a non-default database table prefix, so an unauthenticated user who registers an account can be…
Nieprawidłowa walidacja w IBM Langflow umożliwia wstrzyknięcie danych do wspólnej pamięci podręcznej.
Błąd w jądrze Linuxa umożliwia odczyt poza granicami pamięci i prowadzi do nieskończonej pętli.
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Package Build SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards…
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application…
Vulnerability in the Oracle Call Center Technology product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via RMI to compromise Oracle Call…
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. Successful attacks of this…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft…
在 openGauss-server 的 src/gausskernel/cbb/utils/hll/hll.cpp 中，内置函数 HllObjectUnpack() 存在长度校验缺陷。该函数从用户提供的 packed HLL 解析 lenUsed 与 lenTotal 后，仅检查输入长度足以覆盖 HLL_HEAD_SIZE + lenUsed，随后按 lenTotal 分配缓冲区、按 lenUsed 调用 memcpy_s() 拷贝输入，既未校验 lenTotal >= lenUsed，也将 memcpy_s() 目标大小写成 lenUsed 而非实际分配的…
Błąd w Keycloak umożliwia dostęp do danych z innej organizacji przy użyciu tokenu Microsoft.
Błąd w Keycloak umożliwia atakującym z innych domen Google ominięcie zabezpieczeń i uzyskanie dostępu.
Wstrzyknięcie SPL w Splunk Enterprise Security umożliwia dostęp do danych i naruszenie integralności systemu.
Wstrzyknięcie SPL w Splunk Enterprise umożliwia nieautoryzowany dostęp do danych.
Niski uprawniony użytkownik może trwale usunąć chronione metadane w repozytoriach.
Wstrzyknięcie SQL w Z-BlogPHP umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń SQL.
The Easy Appointments plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check and missing nonce verification on the `ea_delete_multiple_connections` AJAX action in all versions up to, and including, 3.12.27. This makes it possible for authenticated…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Domyślne dane logowania w IBM API Connect umożliwiają nieautoryzowany dostęp do aplikacji. | Domyślne dane logowania w IBM API Connect umożliwiają nieautoryzowany dostęp do aplikacji. |
Obserwuj | 8,1 | 0,41 % | ||
| Wykonanie kodu zdalnego w IBM WebSphere umożliwia atakującemu podszycie się pod serwery. | Wykonanie kodu zdalnego w IBM WebSphere umożliwia atakującemu podszycie się pod serwery. |
Obserwuj | 8,1 | 0,41 % | ||
| Luka w PeopleSoft Enterprise PT PeopleTools pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w PeopleSoft Enterprise PT PeopleTools pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,41 % | ||
| Błąd w obsłudze błędów w jądrze Linux może prowadzić do nieprawidłowego działania systemu. | Błąd w obsłudze błędów w jądrze Linux może prowadzić do nieprawidłowego działania systemu. |
Obserwuj | 8,1 | 0,41 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,1 | 0,41 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nfsd: convert nfsd_net boolean flags to unsigned long flags… | In the Linux kernel, the following vulnerability has been resolved: nfsd: convert nfsd_net boolean flags to unsigned long flags word nfsd_net contains several boolean fields that are accessed from concurrent contexts without serialization. In particular, nfsd4_end_grace() guards its drain path… |
Obserwuj | 8,1 | 0,41 % | ||
| Błąd w Better Auth pozwala na jednoczesne uzyskanie niezależnych tokenów przez wyścig warunków. | Błąd w Better Auth pozwala na jednoczesne uzyskanie niezależnych tokenów przez wyścig warunków. |
Obserwuj | 8,1 | 0,41 % | ||
| Przepełnienie bufora w jądrze Linux w iwlwifi może prowadzić do odczytu nieautoryzowanych danych. | Przepełnienie bufora w jądrze Linux w iwlwifi może prowadzić do odczytu nieautoryzowanych danych. |
Obserwuj | 8,1 | 0,41 % | ||
| The Advanced Form Integration — Connect Forms to 300+ Apps plugin for WordPress is vulnerable to Authentication Bypass via Unverified… | The Advanced Form Integration — Connect Forms to 300+ Apps plugin for WordPress is vulnerable to Authentication Bypass via Unverified Password Change in all versions up to, and including, 2.9.0 The `adfoin_ultimatememberac_send_data` function, which powers the Ultimate Member "Update Profile… |
Obserwuj | 8,1 | 0,41 % | ||
| The Custom Fields Account Registration For Woocommerce WordPress plugin before 1.4 does not prevent its custom registration fields from… | The Custom Fields Account Registration For Woocommerce WordPress plugin before 1.4 does not prevent its custom registration fields from writing to the user capabilities meta key on sites that use a non-default database table prefix, so an unauthenticated user who registers an account can be… |
Obserwuj | 8,1 | 0,41 % | ||
| Nieprawidłowa walidacja w IBM Langflow umożliwia wstrzyknięcie danych do wspólnej pamięci podręcznej. | Nieprawidłowa walidacja w IBM Langflow umożliwia wstrzyknięcie danych do wspólnej pamięci podręcznej. |
Obserwuj | 8,1 | 0,4 % | ||
| Błąd w jądrze Linuxa umożliwia odczyt poza granicami pamięci i prowadzi do nieskończonej pętli. | Błąd w jądrze Linuxa umożliwia odczyt poza granicami pamięci i prowadzi do nieskończonej pętli. |
Obserwuj | 8,1 | 0,4 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Package Build SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Package Build SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards… |
Obserwuj | 8,1 | 0,4 % | ||
| Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). | Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application… |
Obserwuj | 8,1 | 0,4 % | ||
| Vulnerability in the Oracle Call Center Technology product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Call Center Technology product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via RMI to compromise Oracle Call… |
Obserwuj | 8,1 | 0,4 % | ||
| Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). | Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. Successful attacks of this… |
Obserwuj | 8,1 | 0,4 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft… |
Obserwuj | 8,1 | 0,4 % | ||
| 在 openGauss-server 的 src/gausskernel/cbb/utils/hll/hll.cpp 中，内置函数 HllObjectUnpack() 存在长度校验缺陷。该函数从用户提供的 packed HLL 解析 lenUsed 与 lenTotal… | 在 openGauss-server 的 src/gausskernel/cbb/utils/hll/hll.cpp 中，内置函数 HllObjectUnpack() 存在长度校验缺陷。该函数从用户提供的 packed HLL 解析 lenUsed 与 lenTotal 后，仅检查输入长度足以覆盖 HLL_HEAD_SIZE + lenUsed，随后按 lenTotal 分配缓冲区、按 lenUsed 调用 memcpy_s() 拷贝输入，既未校验 lenTotal >= lenUsed，也将 memcpy_s() 目标大小写成 lenUsed 而非实际分配的… |
Obserwuj | 8,1 | 0,4 % | ||
| Błąd w Keycloak umożliwia dostęp do danych z innej organizacji przy użyciu tokenu Microsoft. | Błąd w Keycloak umożliwia dostęp do danych z innej organizacji przy użyciu tokenu Microsoft. |
Obserwuj | 8,1 | 0,4 % | ||
| Błąd w Keycloak umożliwia atakującym z innych domen Google ominięcie zabezpieczeń i uzyskanie dostępu. | Błąd w Keycloak umożliwia atakującym z innych domen Google ominięcie zabezpieczeń i uzyskanie dostępu. |
Obserwuj | 8,1 | 0,4 % | ||
| Wstrzyknięcie SPL w Splunk Enterprise Security umożliwia dostęp do danych i naruszenie integralności systemu. | Wstrzyknięcie SPL w Splunk Enterprise Security umożliwia dostęp do danych i naruszenie integralności systemu. |
Obserwuj | 8,1 | 0,4 % | ||
| Wstrzyknięcie SPL w Splunk Enterprise umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SPL w Splunk Enterprise umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,1 | 0,4 % | ||
| Niski uprawniony użytkownik może trwale usunąć chronione metadane w repozytoriach. | Niski uprawniony użytkownik może trwale usunąć chronione metadane w repozytoriach. |
Obserwuj | 8,1 | 0,4 % | ||
| Wstrzyknięcie SQL w Z-BlogPHP umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w Z-BlogPHP umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń SQL. |
Obserwuj | 8,1 | 0,4 % | ||
| The Easy Appointments plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check and… | The Easy Appointments plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check and missing nonce verification on the `ea_delete_multiple_connections` AJAX action in all versions up to, and including, 3.12.27. This makes it possible for authenticated… |
Obserwuj | 8,1 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.