KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise…
Obejście modyfikatorów dostępu w Scriban pozwala na modyfikację prywatnych właściwości obiektów CLR.
Gravitee API Management through 4.12.22 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to impersonate any user by forging JWTs signed with the shipped default jwt.secret. Attackers knowing an existing user ID can sign an HS256 token with that subject…
Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
A security vulnerability has been identified in FlexNet Publisher lmadmin. The vulnerability exists in a SOAP handler, where a hardcoded authentication bypass could allow an unauthenticated user to obtain a privileged administrator session without providing valid credentials.
This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. An unauthenticated remote attacker could exploit this vulnerability by decompiling the distributed application package and extracting the embedded credentials and…
Błąd w FakeFish pozwala użytkownikom klastra kontrolować maszyny wirtualne bez uprawnień.
ZITADEL 4.x before 4.19.2 and 3.x through 3.4.15 contains an authentication bypass in the SAML identity-provider intent callback, which verifies the assertion signature using the provider named in the request URL but resolves the user from the login intent without checking they match. Attackers…
In @neo4j/graphql versions up to and including 7.6.3, @authentication directives applied at the schema level or on the Query or Mutation types are silently ignored for top-level fields annotated with @cypher. Only @authentication directives placed directly on the individual fields are enforced. An…
W Cal.com występuje podatność na XSS, umożliwiająca kradzież ciasteczek sesyjnych.
Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM (component: Helpdesk/Training). Supported versions that are affected are 17.0-26.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Self Service.…
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień.
CLUSTERPRO X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 and EXPRESSCLUSTER X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, CLUSTERPRO X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, EXPRESSCLUSTER X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 allows an attacker sends…
An access-control flaw in the CV-CUE backend may allow an unauthenticated network attacker to access functionality intended only for internal services. Successful exploitation may expose sensitive location information or disrupt affected services.
Błąd w OpenSSL umożliwia atakującym wykonywanie złośliwych żądań cross-origin w imieniu użytkowników.
Wstrzyknięcie SQL w WP Maps umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.
W Adobe Experience Manager Forms występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwych skryptów.
Wstrzyknięcie SQL w HieCOR Payment Gateway Plugin umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w motywie HiStudy umożliwia atakującym manipulację bazą danych.
Missing authorization in the configuration cascade operations of the Collaboration Server in Unblu inc. Unblu Spark 7.0 through 8.36.1-hotfix.0, on on-premises and cloud deployments, allows an authenticated remote attacker to read and change configuration properties of entities they aren't…
NebulaGraph exposes its runtime configuration over an unauthenticated HTTP service. Each daemon starts the web service defined in src/webservice/WebService.cpp, whose bind address defaults to all interfaces, and registers routes for reading and writing gflags alongside status and statistics.…
Brak uwierzytelnienia w początkowej konfiguracji GBIF IPT umożliwia zdalne przejęcie kontroli administracyjnej.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise… |
W tym tygodniu | 9,3 | 0,38 % | ||
| Obejście modyfikatorów dostępu w Scriban pozwala na modyfikację prywatnych właściwości obiektów CLR. | Obejście modyfikatorów dostępu w Scriban pozwala na modyfikację prywatnych właściwości obiektów CLR. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Gravitee API Management through 4.12.22 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to… | Gravitee API Management through 4.12.22 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to impersonate any user by forging JWTs signed with the shipped default jwt.secret. Attackers knowing an existing user ID can sign an HS256 token with that subject… |
W tym tygodniu | 9,2 | 0,88 % | ||
| Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,38 % | ||
| A security vulnerability has been identified in FlexNet Publisher lmadmin. | A security vulnerability has been identified in FlexNet Publisher lmadmin. The vulnerability exists in a SOAP handler, where a hardcoded authentication bypass could allow an unauthenticated user to obtain a privileged administrator session without providing valid credentials. |
W tym tygodniu | 9,3 | 0,37 % | ||
| This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. | This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. An unauthenticated remote attacker could exploit this vulnerability by decompiling the distributed application package and extracting the embedded credentials and… |
W tym tygodniu | 9,3 | 0,37 % | ||
| Błąd w FakeFish pozwala użytkownikom klastra kontrolować maszyny wirtualne bez uprawnień. | Błąd w FakeFish pozwala użytkownikom klastra kontrolować maszyny wirtualne bez uprawnień. |
W tym tygodniu | 9,3 | 0,37 % | ||
| ZITADEL 4.x before 4.19.2 and 3.x through 3.4.15 contains an authentication bypass in the SAML identity-provider intent callback, which… | ZITADEL 4.x before 4.19.2 and 3.x through 3.4.15 contains an authentication bypass in the SAML identity-provider intent callback, which verifies the assertion signature using the provider named in the request URL but resolves the user from the login intent without checking they match. Attackers… |
W tym tygodniu | 9,3 | 0,37 % | ||
| In @neo4j/graphql versions up to and including 7.6.3, @authentication directives applied at the schema level or on the Query or Mutation… | In @neo4j/graphql versions up to and including 7.6.3, @authentication directives applied at the schema level or on the Query or Mutation types are silently ignored for top-level fields annotated with @cypher. Only @authentication directives placed directly on the individual fields are enforced. An… |
W tym tygodniu | 9,3 | 0,37 % | ||
| W Cal.com występuje podatność na XSS, umożliwiająca kradzież ciasteczek sesyjnych. | W Cal.com występuje podatność na XSS, umożliwiająca kradzież ciasteczek sesyjnych. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM (component: Helpdesk/Training). | Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM (component: Helpdesk/Training). Supported versions that are affected are 17.0-26.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Self Service.… |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień. | Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień. |
W tym tygodniu | 9,3 | 0,36 % | ||
| CLUSTERPRO X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 and EXPRESSCLUSTER X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, CLUSTERPRO X… | CLUSTERPRO X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 and EXPRESSCLUSTER X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, CLUSTERPRO X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, EXPRESSCLUSTER X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 allows an attacker sends… |
W tym tygodniu | 9,3 | 0,36 % | ||
| An access-control flaw in the CV-CUE backend may allow an unauthenticated network attacker to access functionality intended only for… | An access-control flaw in the CV-CUE backend may allow an unauthenticated network attacker to access functionality intended only for internal services. Successful exploitation may expose sensitive location information or disrupt affected services. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Błąd w OpenSSL umożliwia atakującym wykonywanie złośliwych żądań cross-origin w imieniu użytkowników. | Błąd w OpenSSL umożliwia atakującym wykonywanie złośliwych żądań cross-origin w imieniu użytkowników. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wstrzyknięcie SQL w WP Maps umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w WP Maps umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,36 % | ||
| W Adobe Experience Manager Forms występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwych skryptów. | W Adobe Experience Manager Forms występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwych skryptów. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wstrzyknięcie SQL w HieCOR Payment Gateway Plugin umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w HieCOR Payment Gateway Plugin umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wstrzyknięcie SQL w motywie HiStudy umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w motywie HiStudy umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Missing authorization in the configuration cascade operations of the Collaboration Server in Unblu inc. | Missing authorization in the configuration cascade operations of the Collaboration Server in Unblu inc. Unblu Spark 7.0 through 8.36.1-hotfix.0, on on-premises and cloud deployments, allows an authenticated remote attacker to read and change configuration properties of entities they aren't… |
W tym tygodniu | 9,3 | 0,36 % | ||
| NebulaGraph exposes its runtime configuration over an unauthenticated HTTP service. | NebulaGraph exposes its runtime configuration over an unauthenticated HTTP service. Each daemon starts the web service defined in src/webservice/WebService.cpp, whose bind address defaults to all interfaces, and registers routes for reading and writing gflags alongside status and statistics.… |
W tym tygodniu | 9,3 | 0,36 % | ||
| Brak uwierzytelnienia w początkowej konfiguracji GBIF IPT umożliwia zdalne przejęcie kontroli administracyjnej. | Brak uwierzytelnienia w początkowej konfiguracji GBIF IPT umożliwia zdalne przejęcie kontroli administracyjnej. |
W tym tygodniu | 9,2 | 0,86 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.