KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie luki w Oracle WebCenter Sites pozwala na przejęcie kontroli nad systemem.
Luka w Oracle Applications Framework pozwala na przejęcie kontroli przez atakującego zdalnie.
Luka w PeopleSoft HCM Global Payroll Switzerland umożliwia przejęcie kontroli przez atakującego.
Błąd w jądrze Linuxa pozwala na odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu.
Obejście ograniczeń sandboxa w Twig umożliwia nieautoryzowane wywołania funkcji.
Logto umożliwia niezweryfikowane łączenie kont SSO, co pozwala na nieautoryzowany dostęp do konta ofiary.
Dell ObjectScale, versions prior to ObjectScale 4.4.0.0, contains an Improper Authentication vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.
Błąd w OAuth2 Proxy umożliwia atakującemu ominięcie uwierzytelnienia przez fałszowanie nagłówka.
Obejście uwierzytelnienia w FUXA umożliwia zdalnemu atakującemu modyfikację tagów urządzeń.
Obejście zabezpieczeń w komponencie Storage: Cache API w Firefox umożliwia nieautoryzowany dostęp.
Dwie luki SSRF w Gitea umożliwiają atakującym dostęp do wewnętrznych zasobów.
Kradzież tokena "Remember-Me" w Gitea pozwala na przejęcie sesji atakującego.
A logic vulnerability in the password reset token validation routine implemented by osTicket in versions prior to v1.17.8 and v1.18.4. During the password reset process, the application retrieves the timestamp associated with the provided token and checks whether the configured validity period has…
Przepełnienie bufora w netconsole w jądrze Linux prowadzi do odczytów poza granicami pamięci.
Incorrect Authorization vulnerability in Apache Tomcat's FORM authentication process allows the bypassing of a security constraint that limits user has access to a resource POST but not GET. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57,…
Błąd autoryzacji w Apache NiFi pozwala na nieuprawnione usunięcie zasobów.
In the Linux kernel, the following vulnerability has been resolved: svcrdma: Reject Write/Reply chunks with segcount 0 A peer can send a Write or Reply chunk whose segcount field is zero. xdr_check_write_chunk() only rejects segcount > rc_maxpages, so zero passes the range check, and…
Wstrzyknięcie kodu w Dynamic Pricing With Discount Rules dla WooCommerce umożliwia zdalne wykonanie kodu.
Luka w Alexantr filemanager umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Wykonanie dowolnych poleceń OS w Splunk AI Toolkit przez użytkownika z rolą admin.
Wykonanie kodu zdalnego w JimuReport umożliwia niewłaściwe przetwarzanie wyrażeń Aviator.
Luka w JD Edwards EnterpriseOne pozwala na zdalny dostęp do danych i ataki DoS.
Obejście uwierzytelnienia w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień.
Przepełnienie bufora w SSH przy zapisie danych powyżej 4GB prowadzi do zawieszenia procesu.
Błąd w PHP umożliwia odczyt pamięci poza granicami, co może prowadzić do awarii lub ujawnienia informacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie luki w Oracle WebCenter Sites pozwala na przejęcie kontroli nad systemem. | Wykorzystanie luki w Oracle WebCenter Sites pozwala na przejęcie kontroli nad systemem. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Luka w Oracle Applications Framework pozwala na przejęcie kontroli przez atakującego zdalnie. | Luka w Oracle Applications Framework pozwala na przejęcie kontroli przez atakującego zdalnie. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Luka w PeopleSoft HCM Global Payroll Switzerland umożliwia przejęcie kontroli przez atakującego. | Luka w PeopleSoft HCM Global Payroll Switzerland umożliwia przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Błąd w jądrze Linuxa pozwala na odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu. | Błąd w jądrze Linuxa pozwala na odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Obejście ograniczeń sandboxa w Twig umożliwia nieautoryzowane wywołania funkcji. | Obejście ograniczeń sandboxa w Twig umożliwia nieautoryzowane wywołania funkcji. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Logto umożliwia niezweryfikowane łączenie kont SSO, co pozwala na nieautoryzowany dostęp do konta ofiary. | Logto umożliwia niezweryfikowane łączenie kont SSO, co pozwala na nieautoryzowany dostęp do konta ofiary. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Dell ObjectScale, versions prior to ObjectScale 4.4.0.0, contains an Improper Authentication vulnerability. | Dell ObjectScale, versions prior to ObjectScale 4.4.0.0, contains an Improper Authentication vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Błąd w OAuth2 Proxy umożliwia atakującemu ominięcie uwierzytelnienia przez fałszowanie nagłówka. | Błąd w OAuth2 Proxy umożliwia atakującemu ominięcie uwierzytelnienia przez fałszowanie nagłówka. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Obejście uwierzytelnienia w FUXA umożliwia zdalnemu atakującemu modyfikację tagów urządzeń. | Obejście uwierzytelnienia w FUXA umożliwia zdalnemu atakującemu modyfikację tagów urządzeń. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Obejście zabezpieczeń w komponencie Storage: Cache API w Firefox umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w komponencie Storage: Cache API w Firefox umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Dwie luki SSRF w Gitea umożliwiają atakującym dostęp do wewnętrznych zasobów. | Dwie luki SSRF w Gitea umożliwiają atakującym dostęp do wewnętrznych zasobów. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Kradzież tokena "Remember-Me" w Gitea pozwala na przejęcie sesji atakującego. | Kradzież tokena "Remember-Me" w Gitea pozwala na przejęcie sesji atakującego. |
W tym tygodniu | 9,1 | 0,48 % | ||
| A logic vulnerability in the password reset token validation routine implemented by osTicket in versions prior to v1.17.8 and v1.18.4. | A logic vulnerability in the password reset token validation routine implemented by osTicket in versions prior to v1.17.8 and v1.18.4. During the password reset process, the application retrieves the timestamp associated with the provided token and checks whether the configured validity period has… |
W tym tygodniu | 9,1 | 0,48 % | ||
| Przepełnienie bufora w netconsole w jądrze Linux prowadzi do odczytów poza granicami pamięci. | Przepełnienie bufora w netconsole w jądrze Linux prowadzi do odczytów poza granicami pamięci. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Incorrect Authorization vulnerability in Apache Tomcat's FORM authentication process allows the bypassing of a security constraint that… | Incorrect Authorization vulnerability in Apache Tomcat's FORM authentication process allows the bypassing of a security constraint that limits user has access to a resource POST but not GET. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57,… |
W tym tygodniu | 9,1 | 0,48 % | ||
| Błąd autoryzacji w Apache NiFi pozwala na nieuprawnione usunięcie zasobów. | Błąd autoryzacji w Apache NiFi pozwala na nieuprawnione usunięcie zasobów. |
W tym tygodniu | 9,1 | 0,48 % | ||
| In the Linux kernel, the following vulnerability has been resolved: svcrdma: Reject Write/Reply chunks with segcount 0 A peer can send a… | In the Linux kernel, the following vulnerability has been resolved: svcrdma: Reject Write/Reply chunks with segcount 0 A peer can send a Write or Reply chunk whose segcount field is zero. xdr_check_write_chunk() only rejects segcount > rc_maxpages, so zero passes the range check, and… |
W tym tygodniu | 9,1 | 0,47 % | ||
| Wstrzyknięcie kodu w Dynamic Pricing With Discount Rules dla WooCommerce umożliwia zdalne wykonanie kodu. | Wstrzyknięcie kodu w Dynamic Pricing With Discount Rules dla WooCommerce umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Luka w Alexantr filemanager umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka w Alexantr filemanager umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Wykonanie dowolnych poleceń OS w Splunk AI Toolkit przez użytkownika z rolą admin. | Wykonanie dowolnych poleceń OS w Splunk AI Toolkit przez użytkownika z rolą admin. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Wykonanie kodu zdalnego w JimuReport umożliwia niewłaściwe przetwarzanie wyrażeń Aviator. | Wykonanie kodu zdalnego w JimuReport umożliwia niewłaściwe przetwarzanie wyrażeń Aviator. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne pozwala na zdalny dostęp do danych i ataki DoS. | Luka w JD Edwards EnterpriseOne pozwala na zdalny dostęp do danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Obejście uwierzytelnienia w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień. | Obejście uwierzytelnienia w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Przepełnienie bufora w SSH przy zapisie danych powyżej 4GB prowadzi do zawieszenia procesu. | Przepełnienie bufora w SSH przy zapisie danych powyżej 4GB prowadzi do zawieszenia procesu. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Błąd w PHP umożliwia odczyt pamięci poza granicami, co może prowadzić do awarii lub ujawnienia informacji. | Błąd w PHP umożliwia odczyt pamięci poza granicami, co może prowadzić do awarii lub ujawnienia informacji. |
W tym tygodniu | 9,1 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.