KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu przejąć kontrolę nad systemem.
Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez nieautoryzowanego atakującego.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TCP to compromise…
Luka w Oracle Coherence pozwala zdalnemu atakującemu na przejęcie kontroli nad systemem.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via T3, IIOP to…
Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez nieautoryzowanego atakującego.
Luka w MySQL Connectors umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Hospitality Simphony pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1. A path traversal vulnerability in the SCPI FILESystem command interface allows remote attackers to read or modify arbitrary files on the device through insufficient validation of file paths supplied to filesystem access…
Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network.
Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu usunięcie lokalnych plików.
Wykrycie smuglowania żądań HTTP w IBM WebSphere umożliwia atakującym manipulację ruchem sieciowym.
Błąd w Zephyr pozwala na zdalne uszkodzenie pamięci przez nieautoryzowane zapisy na I2C.
Bezpośrednie wywołanie narzędzi w Langroid umożliwia nieautoryzowanym użytkownikom wykonanie akcji.
Błąd w Libreswan umożliwia fałszowanie pakietów IKEv1 i prowadzi do odmowy usługi.
Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
Wstrzyknięcie wyrażenia SpEL w Spring Data REST umożliwia wykonanie nieautoryzowanego kodu.
Wykorzystanie po zwolnieniu pamięci w upnp.dll umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Obejście uwierzytelnienia w RT umożliwia atakującemu dostęp do kont użytkowników bez hasła.
Luka w wtyczce wpForo dla WordPress umożliwia usuwanie dowolnych plików przez uwierzytelnionych użytkowników.
Błąd w lakeFS umożliwia atakującym dostęp do plików w innych przestrzeniach nazw.
Brak walidacji typu pliku w wtyczce Redirection for Contact Form 7 umożliwia nieautoryzowane przesyłanie plików.
Authorization Bypass Through User-Controlled Key vulnerability in Apache Fineract. This issue affects Apache Fineract: through 1.11.0. The issue is fixed in version 1.12.1. Users are encouraged to upgrade to version 1.13.0, the latest release.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu przejąć kontrolę nad systemem. | Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu przejąć kontrolę nad systemem. |
Obserwuj | 8,1 | 0,39 % | ||
| Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez nieautoryzowanego atakującego. | Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,39 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TCP to compromise… |
Obserwuj | 8,1 | 0,39 % | ||
| Luka w Oracle Coherence pozwala zdalnemu atakującemu na przejęcie kontroli nad systemem. | Luka w Oracle Coherence pozwala zdalnemu atakującemu na przejęcie kontroli nad systemem. |
Obserwuj | 8,1 | 0,39 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via T3, IIOP to… |
Obserwuj | 8,1 | 0,39 % | ||
| Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez nieautoryzowanego atakującego. | Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,39 % | ||
| Luka w MySQL Connectors umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w MySQL Connectors umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,39 % | ||
| Luka w Oracle Hospitality Simphony pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle Hospitality Simphony pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,39 % | ||
| An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1. | An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1. A path traversal vulnerability in the SCPI FILESystem command interface allows remote attackers to read or modify arbitrary files on the device through insufficient validation of file paths supplied to filesystem access… |
Obserwuj | 8,1 | 0,39 % | ||
| Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network. | Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,1 | 0,39 % | ||
| Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu usunięcie lokalnych plików. | Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu usunięcie lokalnych plików. |
Obserwuj | 8,1 | 0,39 % | ||
| Wykrycie smuglowania żądań HTTP w IBM WebSphere umożliwia atakującym manipulację ruchem sieciowym. | Wykrycie smuglowania żądań HTTP w IBM WebSphere umożliwia atakującym manipulację ruchem sieciowym. |
Obserwuj | 8,1 | 0,39 % | ||
| Błąd w Zephyr pozwala na zdalne uszkodzenie pamięci przez nieautoryzowane zapisy na I2C. | Błąd w Zephyr pozwala na zdalne uszkodzenie pamięci przez nieautoryzowane zapisy na I2C. |
Obserwuj | 8,1 | 0,39 % | ||
| Bezpośrednie wywołanie narzędzi w Langroid umożliwia nieautoryzowanym użytkownikom wykonanie akcji. | Bezpośrednie wywołanie narzędzi w Langroid umożliwia nieautoryzowanym użytkownikom wykonanie akcji. |
Obserwuj | 8,1 | 0,39 % | ||
| Błąd w Libreswan umożliwia fałszowanie pakietów IKEv1 i prowadzi do odmowy usługi. | Błąd w Libreswan umożliwia fałszowanie pakietów IKEv1 i prowadzi do odmowy usługi. |
Obserwuj | 8,1 | 0,39 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,39 % | ||
| Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. | Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,39 % | ||
| Wstrzyknięcie wyrażenia SpEL w Spring Data REST umożliwia wykonanie nieautoryzowanego kodu. | Wstrzyknięcie wyrażenia SpEL w Spring Data REST umożliwia wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,1 | 0,39 % | ||
| Wykorzystanie po zwolnieniu pamięci w upnp.dll umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wykorzystanie po zwolnieniu pamięci w upnp.dll umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,39 % | ||
| Obejście uwierzytelnienia w RT umożliwia atakującemu dostęp do kont użytkowników bez hasła. | Obejście uwierzytelnienia w RT umożliwia atakującemu dostęp do kont użytkowników bez hasła. |
Obserwuj | 8,1 | 0,39 % | ||
| Luka w wtyczce wpForo dla WordPress umożliwia usuwanie dowolnych plików przez uwierzytelnionych użytkowników. | Luka w wtyczce wpForo dla WordPress umożliwia usuwanie dowolnych plików przez uwierzytelnionych użytkowników. |
Obserwuj | 8,1 | 0,39 % | ||
| Błąd w lakeFS umożliwia atakującym dostęp do plików w innych przestrzeniach nazw. | Błąd w lakeFS umożliwia atakującym dostęp do plików w innych przestrzeniach nazw. |
Obserwuj | 8,1 | 0,39 % | ||
| Brak walidacji typu pliku w wtyczce Redirection for Contact Form 7 umożliwia nieautoryzowane przesyłanie plików. | Brak walidacji typu pliku w wtyczce Redirection for Contact Form 7 umożliwia nieautoryzowane przesyłanie plików. |
Obserwuj | 8,1 | 0,39 % | ||
| Authorization Bypass Through User-Controlled Key vulnerability in Apache Fineract. | Authorization Bypass Through User-Controlled Key vulnerability in Apache Fineract. This issue affects Apache Fineract: through 1.11.0. The issue is fixed in version 1.12.1. Users are encouraged to upgrade to version 1.13.0, the latest release. |
Obserwuj | 8,1 | 0,39 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write. |
Obserwuj | 8,1 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.