KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykryta luka w asn1c umożliwia zdalne wywołanie DoS przez nieprawidłowe przetwarzanie danych.
XSS w PyCharm na stronie podglądu Jupyter umożliwia wykonanie złośliwego kodu.
Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień.
Warunki wyścigu w systemie Windows Network File System umożliwiają zdalne wykonanie kodu.
Luka w OpenProject umożliwia odczytanie tokena OAuth z pamięci podręcznej przez atakującego.
Wykonanie poleceń systemowych w SAP Forecasting & Replenishment pozwala na pełne przejęcie systemu.
Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash() in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks.
DiscordChatExporter saves Discord chat logs to a file. Prior to 2.47.2, HTML exports generated with markdown formatting disabled pass attacker-controlled content through FormatMarkdownAsync and FormatEmbedMarkdownAsync in DiscordChatExporter.Core/Exporting/MessageGroupTemplate.cshtml and render it…
Dostęp do gniazda w Lima pozwala na wykonywanie dowolnych poleceń z uprawnieniami roota.
Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Cross-site Scripting vulnerability in Hitachi Infrastructure Analytics Advisor (Data Center Analytics component) and Hitachi Ops Center Analyzer (Hitachi Ops Center Analyzer detail view component).This issue affects Hitachi Infrastructure Analytics Advisor:; Hitachi Ops Center Analyzer: from…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication…
The TillKit WordPress plugin before 1.0.5 does not require the hard-coded, publicly known PIN of the privileged POS account it creates on activation to be changed before use, and it authenticates its public POS login endpoint on that PIN alone with no identity or capability check, allowing…
A flaw was found in QEMU. The VAPIC setup hypercall in hw/i386/vapic.c does not validate that the writable RAM alias remains within the option ROM window. A privileged guest user on a Q35/KVM machine can position this alias over locked SMRAM, bypassing chipset D_LCK protection and injecting code…
Brak walidacji parametru `c_hash` w Apache CXF umożliwia ataki typu Authorization Code Substitution.
Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: Other). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Concurrent Processing…
Błędna konwersja typów numerycznych w Microsoft JScript umożliwia zdalne wykonanie kodu.
Niewłaściwe ograniczenie warstw UI w aplikacji Microsoft Bing na iOS umożliwia oszustwo w sieci.
Błąd w Angular umożliwia atakującym zdalne wysyłanie żądań do dowolnych zewnętrznych punktów.
An authentication issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27.2. A remote attacker may be able to cause arbitrary code execution.
Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network.
Błąd w proot-distro umożliwia kopiowanie plików między izolowanymi kontenerami.
A path traversal issue was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to break out of its sandbox.
Luka w PeopleSoft Enterprise PT PeopleTools pozwala na przejęcie systemu przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykryta luka w asn1c umożliwia zdalne wywołanie DoS przez nieprawidłowe przetwarzanie danych. | Wykryta luka w asn1c umożliwia zdalne wywołanie DoS przez nieprawidłowe przetwarzanie danych. |
Obserwuj | 8,2 | 0,2 % | ||
| XSS w PyCharm na stronie podglądu Jupyter umożliwia wykonanie złośliwego kodu. | XSS w PyCharm na stronie podglądu Jupyter umożliwia wykonanie złośliwego kodu. |
Obserwuj | 8,2 | 0,2 % | ||
| Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień. | Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień. |
Obserwuj | 8,2 | 0,2 % | ||
| Warunki wyścigu w systemie Windows Network File System umożliwiają zdalne wykonanie kodu. | Warunki wyścigu w systemie Windows Network File System umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,7 % | ||
| Luka w OpenProject umożliwia odczytanie tokena OAuth z pamięci podręcznej przez atakującego. | Luka w OpenProject umożliwia odczytanie tokena OAuth z pamięci podręcznej przez atakującego. |
Obserwuj | 8,2 | 0,2 % | ||
| Wykonanie poleceń systemowych w SAP Forecasting & Replenishment pozwala na pełne przejęcie systemu. | Wykonanie poleceń systemowych w SAP Forecasting & Replenishment pozwala na pełne przejęcie systemu. |
Obserwuj | 8,2 | 0,2 % | ||
| Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via… | Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash() in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks. |
Obserwuj | 8,2 | 0,2 % | ||
| DiscordChatExporter saves Discord chat logs to a file. | DiscordChatExporter saves Discord chat logs to a file. Prior to 2.47.2, HTML exports generated with markdown formatting disabled pass attacker-controlled content through FormatMarkdownAsync and FormatEmbedMarkdownAsync in DiscordChatExporter.Core/Exporting/MessageGroupTemplate.cshtml and render it… |
Obserwuj | 8,2 | 0,2 % | ||
| Dostęp do gniazda w Lima pozwala na wykonywanie dowolnych poleceń z uprawnieniami roota. | Dostęp do gniazda w Lima pozwala na wykonywanie dowolnych poleceń z uprawnieniami roota. |
Obserwuj | 8,2 | 0,2 % | ||
| Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. | Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,7 % | ||
| Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,7 % | ||
| Cross-site Scripting vulnerability in Hitachi Infrastructure Analytics Advisor (Data Center Analytics component) and Hitachi Ops Center… | Cross-site Scripting vulnerability in Hitachi Infrastructure Analytics Advisor (Data Center Analytics component) and Hitachi Ops Center Analyzer (Hitachi Ops Center Analyzer detail view component).This issue affects Hitachi Infrastructure Analytics Advisor:; Hitachi Ops Center Analyzer: from… |
Obserwuj | 8,2 | 0,2 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication… |
Obserwuj | 8,2 | 0,19 % | ||
| The TillKit WordPress plugin before 1.0.5 does not require the hard-coded, publicly known PIN of the privileged POS account it creates on… | The TillKit WordPress plugin before 1.0.5 does not require the hard-coded, publicly known PIN of the privileged POS account it creates on activation to be changed before use, and it authenticates its public POS login endpoint on that PIN alone with no identity or capability check, allowing… |
Obserwuj | 8,2 | 0,19 % | ||
| A flaw was found in QEMU. | A flaw was found in QEMU. The VAPIC setup hypercall in hw/i386/vapic.c does not validate that the writable RAM alias remains within the option ROM window. A privileged guest user on a Q35/KVM machine can position this alias over locked SMRAM, bypassing chipset D_LCK protection and injecting code… |
Obserwuj | 8,2 | 0,19 % | ||
| Brak walidacji parametru `c_hash` w Apache CXF umożliwia ataki typu Authorization Code Substitution. | Brak walidacji parametru `c_hash` w Apache CXF umożliwia ataki typu Authorization Code Substitution. |
Obserwuj | 8,1 | 0,69 % | ||
| Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: Other). | Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: Other). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Concurrent Processing… |
Obserwuj | 8,2 | 0,19 % | ||
| Błędna konwersja typów numerycznych w Microsoft JScript umożliwia zdalne wykonanie kodu. | Błędna konwersja typów numerycznych w Microsoft JScript umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,69 % | ||
| Niewłaściwe ograniczenie warstw UI w aplikacji Microsoft Bing na iOS umożliwia oszustwo w sieci. | Niewłaściwe ograniczenie warstw UI w aplikacji Microsoft Bing na iOS umożliwia oszustwo w sieci. |
Obserwuj | 8,1 | 0,69 % | ||
| Błąd w Angular umożliwia atakującym zdalne wysyłanie żądań do dowolnych zewnętrznych punktów. | Błąd w Angular umożliwia atakującym zdalne wysyłanie żądań do dowolnych zewnętrznych punktów. |
Obserwuj | 8,2 | 0,19 % | ||
| An authentication issue was addressed with improved state management. | An authentication issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27.2. A remote attacker may be able to cause arbitrary code execution. |
Obserwuj | 8,1 | 0,69 % | ||
| Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network. | Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,69 % | ||
| Błąd w proot-distro umożliwia kopiowanie plików między izolowanymi kontenerami. | Błąd w proot-distro umożliwia kopiowanie plików między izolowanymi kontenerami. |
Obserwuj | 8,2 | 0,19 % | ||
| A path traversal issue was addressed with improved input validation. | A path traversal issue was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to break out of its sandbox. |
Obserwuj | 8,2 | 0,19 % | ||
| Luka w PeopleSoft Enterprise PT PeopleTools pozwala na przejęcie systemu przez atakującego. | Luka w PeopleSoft Enterprise PT PeopleTools pozwala na przejęcie systemu przez atakującego. |
Obserwuj | 8,2 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.