KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w kontekście użytkownika.
Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w konsoli administracyjnej.
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…
A stored cross-site scripting (XSS) vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious content that executes when an authenticated user views affected content. Successful exploitation may allow the attacker to compromise the victim's authenticated…
Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. If the default credentials are known by a malicious user, they could obtain other credentials on the system.
Niebezpieczne generowanie identyfikatorów sesji w urwid pozwala na przewidywanie i kradzież sesji.
Luki w FastGPT pozwalają na pobieranie złośliwych artefaktów i ich wdrażanie z użyciem tajnych danych.
Błąd w OpenSSL przed wersją 1.4.0 umożliwia ominięcie uwierzytelnienia w szyfrowaniu CamelliaCipher.
Nieautoryzowany dostęp do endpointu w aplikacji Webbox pozwala na zdalne wyłączenie serwera.
Błąd w KVM w jądrze Linuxa może prowadzić do przepełnienia bufora w obszarze GHCB.
In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing checksum If a packet with bad checksum metadata gets into the ipv4 stack, skb_checksum_help can corrupt the network header and cause a bunch of mischief. This was discovered and…
Wykonanie dowolnego kodu w Amazon Redshift JDBC Driver umożliwia złośliwe modyfikowanie URL połączenia.
Błąd w Capacitor umożliwia atakującym dostęp do danych aplikacji przez nieautoryzowane linki.
Wstrzyknięcie poleceń w D-Link DCS-935L umożliwia zdalne wykonanie kodu.
Niewystarczające szyfrowanie w GeoVision GV-IP Device Utility prowadzi do wycieku danych uwierzytelniających.
Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript.
Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake message larger than the cache writes past it and on into the rest of the session control block, which holds pointers. A malicious or compromised server can make a TLS…
Problem z analizą ścieżek w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych.
Nieprawidłowe kodowanie w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd logowania w openssl_encrypt przed 1.4.0 narusza integralność audytów i umożliwia reimport modułów.
Luka w aplikacji Thales CERT umożliwia zdalne wykonanie kodu i trwałe zablokowanie usługi.
Niewłaściwa walidacja ścieżek w RapiSafe pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
An unauthenticated buffer overflow vulnerability exists in AOS-S. Successful exploitation could allow an unauthenticated adjacent attacker to expose sensitive memory contents and cause a denial of service on the affected device.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w kontekście użytkownika. | Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w kontekście użytkownika. |
W tym tygodniu | 9,3 | 0,22 % | ||
| Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w konsoli administracyjnej. | Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w konsoli administracyjnej. |
W tym tygodniu | 9,3 | 0,22 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… |
W tym tygodniu | 9,3 | 0,22 % | ||
| A stored cross-site scripting (XSS) vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious… | A stored cross-site scripting (XSS) vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious content that executes when an authenticated user views affected content. Successful exploitation may allow the attacker to compromise the victim's authenticated… |
W tym tygodniu | 9,3 | 0,22 % | ||
| Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. | Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. If the default credentials are known by a malicious user, they could obtain other credentials on the system. |
W tym tygodniu | 9,3 | 0,22 % | ||
| Niebezpieczne generowanie identyfikatorów sesji w urwid pozwala na przewidywanie i kradzież sesji. | Niebezpieczne generowanie identyfikatorów sesji w urwid pozwala na przewidywanie i kradzież sesji. |
W tym tygodniu | 9,2 | 0,72 % | ||
| Luki w FastGPT pozwalają na pobieranie złośliwych artefaktów i ich wdrażanie z użyciem tajnych danych. | Luki w FastGPT pozwalają na pobieranie złośliwych artefaktów i ich wdrażanie z użyciem tajnych danych. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Błąd w OpenSSL przed wersją 1.4.0 umożliwia ominięcie uwierzytelnienia w szyfrowaniu CamelliaCipher. | Błąd w OpenSSL przed wersją 1.4.0 umożliwia ominięcie uwierzytelnienia w szyfrowaniu CamelliaCipher. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Nieautoryzowany dostęp do endpointu w aplikacji Webbox pozwala na zdalne wyłączenie serwera. | Nieautoryzowany dostęp do endpointu w aplikacji Webbox pozwala na zdalne wyłączenie serwera. |
W tym tygodniu | 9,2 | 0,71 % | ||
| Błąd w KVM w jądrze Linuxa może prowadzić do przepełnienia bufora w obszarze GHCB. | Błąd w KVM w jądrze Linuxa może prowadzić do przepełnienia bufora w obszarze GHCB. |
W tym tygodniu | 9,3 | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing checksum If a packet… | In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing checksum If a packet with bad checksum metadata gets into the ipv4 stack, skb_checksum_help can corrupt the network header and cause a bunch of mischief. This was discovered and… |
W tym tygodniu | 9,3 | 0,21 % | ||
| Wykonanie dowolnego kodu w Amazon Redshift JDBC Driver umożliwia złośliwe modyfikowanie URL połączenia. | Wykonanie dowolnego kodu w Amazon Redshift JDBC Driver umożliwia złośliwe modyfikowanie URL połączenia. |
W tym tygodniu | 9,2 | 0,71 % | ||
| Błąd w Capacitor umożliwia atakującym dostęp do danych aplikacji przez nieautoryzowane linki. | Błąd w Capacitor umożliwia atakującym dostęp do danych aplikacji przez nieautoryzowane linki. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Wstrzyknięcie poleceń w D-Link DCS-935L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DCS-935L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 2,71 % | ||
| Niewystarczające szyfrowanie w GeoVision GV-IP Device Utility prowadzi do wycieku danych uwierzytelniających. | Niewystarczające szyfrowanie w GeoVision GV-IP Device Utility prowadzi do wycieku danych uwierzytelniających. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript. | Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake… | Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake message larger than the cache writes past it and on into the rest of the session control block, which holds pointers. A malicious or compromised server can make a TLS… |
W tym tygodniu | 9,3 | 0,21 % | ||
| Problem z analizą ścieżek w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. | Problem z analizą ścieżek w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych. | Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Nieprawidłowe kodowanie w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowe kodowanie w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,1 | 1,21 % | ||
| Błąd logowania w openssl_encrypt przed 1.4.0 narusza integralność audytów i umożliwia reimport modułów. | Błąd logowania w openssl_encrypt przed 1.4.0 narusza integralność audytów i umożliwia reimport modułów. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Luka w aplikacji Thales CERT umożliwia zdalne wykonanie kodu i trwałe zablokowanie usługi. | Luka w aplikacji Thales CERT umożliwia zdalne wykonanie kodu i trwałe zablokowanie usługi. |
W tym tygodniu | 9,2 | 0,7 % | ||
| Niewłaściwa walidacja ścieżek w RapiSafe pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników. | Niewłaściwa walidacja ścieżek w RapiSafe pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 1,2 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,2 % | ||
| An unauthenticated buffer overflow vulnerability exists in AOS-S. | An unauthenticated buffer overflow vulnerability exists in AOS-S. Successful exploitation could allow an unauthenticated adjacent attacker to expose sensitive memory contents and cause a denial of service on the affected device. |
W tym tygodniu | 9,3 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.