KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have aprivilege escalation / cross-tenant member injection. The `POST /workspaces/{workspace_id}/members` endpoint is gated only by `require_workspace_member(workspace_id)` (default…
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 are vulnerable to vertical privilege escalation. The `PATCH /workspaces/{workspace_id}/members/{user_id}` endpoint is gated by `require_workspace_member(workspace_id)`, which defaults to…
Luka w Oracle Demand Planning pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.
Luka w Oracle Web Services Manager pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle HRMS (UK) umożliwia atakującemu z niskimi uprawnieniami dostęp do wrażliwych danych.
Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle SOA Suite pozwala na nieautoryzowany dostęp do krytycznych danych.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…
Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Błąd w protokole zarządzania w IBM Power Systems pozwala na nieautoryzowane operacje administracyjne.
Luka w MySQL NDB Cluster pozwala na nieautoryzowany dostęp i modyfikację danych.
Ucieczka z piaskownicy w komponencie Workers w DOM umożliwia zdalne wykonanie kodu.
Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Incorrect authorization in UI in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in FileSystem in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
NetLicensing MCP Server is a natural-language interface that enables agentic applications to manage the software-licensing lifecycle in Labs64 NetLicensing. Prior to 0.1.8, netlicensing_get_product passes the caller-controlled product_number to src/netlicensing_mcp/tools/products.py, which…
Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponentach DOM i HTML w Firefoxie umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,37 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have aprivilege escalation / cross-tenant member injection. The `POST /workspaces/{workspace_id}/members` endpoint is gated only by `require_workspace_member(workspace_id)` (default… |
W tym tygodniu | 9,6 | 0,36 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 are vulnerable to vertical privilege escalation. The `PATCH /workspaces/{workspace_id}/members/{user_id}` endpoint is gated by `require_workspace_member(workspace_id)`, which defaults to… |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Demand Planning pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Demand Planning pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. | Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Web Services Manager pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Web Services Manager pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle HRMS (UK) umożliwia atakującemu z niskimi uprawnieniami dostęp do wrażliwych danych. | Luka w Oracle HRMS (UK) umożliwia atakującemu z niskimi uprawnieniami dostęp do wrażliwych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp i modyfikację danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle SOA Suite pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle SOA Suite pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… |
W tym tygodniu | 9,6 | 0,36 % | ||
| Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Błąd w protokole zarządzania w IBM Power Systems pozwala na nieautoryzowane operacje administracyjne. | Błąd w protokole zarządzania w IBM Power Systems pozwala na nieautoryzowane operacje administracyjne. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w MySQL NDB Cluster pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w MySQL NDB Cluster pozwala na nieautoryzowany dostęp i modyfikację danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Ucieczka z piaskownicy w komponencie Workers w DOM umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie Workers w DOM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox… | Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,36 % | ||
| Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,36 % | ||
| Incorrect authorization in UI in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code… | Incorrect authorization in UI in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,36 % | ||
| Incorrect authorization in FileSystem in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to… | Incorrect authorization in FileSystem in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,36 % | ||
| NetLicensing MCP Server is a natural-language interface that enables agentic applications to manage the software-licensing lifecycle in… | NetLicensing MCP Server is a natural-language interface that enables agentic applications to manage the software-licensing lifecycle in Labs64 NetLicensing. Prior to 0.1.8, netlicensing_get_product passes the caller-controlled product_number to src/netlicensing_mcp/tools/products.py, which… |
W tym tygodniu | 9,6 | 0,35 % | ||
| Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Ucieczka z piaskownicy w komponentach DOM i HTML w Firefoxie umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponentach DOM i HTML w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.