KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji webhooków w wtyczce WordPress umożliwia aktywację subskrypcji bez płatności.
Nieograniczony upload niebezpiecznych plików w Advanced Settings pozwala na wgranie powłoki sieciowej.
Błąd w EGO-Planner umożliwia niebezpieczny ruch pojazdu przez niewłaściwe zarządzanie danymi trajektorii.
Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
Luka w Oracle iSupport umożliwia zdalne przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego zdalnie.
Wykorzystanie luki w Oracle E-Business Suite pozwala na przejęcie Oracle Enterprise Command Center Framework.
Wykorzystanie luki w Oracle Enterprise Manager umożliwia przejęcie platformy przez atakującego.
Luka w APM Oracle umożliwia nieautoryzowanym atakującym modyfikację danych i DoS.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez atakującego z wysokimi uprawnieniami.
Wykonanie poleceń na serwerze Lumiverse możliwe przez złośliwe nazwy plików.
Brak uwierzytelnienia w ScadaBR umożliwia atakującemu wstrzyknięcie fałszywych odczytów czujników.
W Dual DHCP DNS Server 8.01 atakujący może zdalnie zatruć pamięć podręczną DNS, wstrzykując fałszywe odpowiedzi.
Obejście uwierzytelnienia w bramkach ProSoft ICX35-HWC umożliwia dostęp do funkcji administracyjnych bez haseł.
Brak uwierzytelnienia w C&Cm@il umożliwia zdalnym atakującym odczyt i modyfikację wiadomości użytkowników.
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend systemowych.
Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to expose sensitive memory contents and cause a denial of service on the device.
Vulnerability in the Portable Clusterware component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Portable Clusterware.…
Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i DoS.
Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS.
Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS.
Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS.
Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji webhooków w wtyczce WordPress umożliwia aktywację subskrypcji bez płatności. | Brak weryfikacji webhooków w wtyczce WordPress umożliwia aktywację subskrypcji bez płatności. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Nieograniczony upload niebezpiecznych plików w Advanced Settings pozwala na wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Advanced Settings pozwala na wgranie powłoki sieciowej. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Błąd w EGO-Planner umożliwia niebezpieczny ruch pojazdu przez niewłaściwe zarządzanie danymi trajektorii. | Błąd w EGO-Planner umożliwia niebezpieczny ruch pojazdu przez niewłaściwe zarządzanie danymi trajektorii. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. | Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle iSupport umożliwia zdalne przejęcie kontroli przez atakującego z wysokimi uprawnieniami. | Luka w Oracle iSupport umożliwia zdalne przejęcie kontroli przez atakującego z wysokimi uprawnieniami. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego zdalnie. | Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego zdalnie. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Wykorzystanie luki w Oracle E-Business Suite pozwala na przejęcie Oracle Enterprise Command Center Framework. | Wykorzystanie luki w Oracle E-Business Suite pozwala na przejęcie Oracle Enterprise Command Center Framework. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Wykorzystanie luki w Oracle Enterprise Manager umożliwia przejęcie platformy przez atakującego. | Wykorzystanie luki w Oracle Enterprise Manager umożliwia przejęcie platformy przez atakującego. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w APM Oracle umożliwia nieautoryzowanym atakującym modyfikację danych i DoS. | Luka w APM Oracle umożliwia nieautoryzowanym atakującym modyfikację danych i DoS. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez atakującego z wysokimi uprawnieniami. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez atakującego z wysokimi uprawnieniami. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Wykonanie poleceń na serwerze Lumiverse możliwe przez złośliwe nazwy plików. | Wykonanie poleceń na serwerze Lumiverse możliwe przez złośliwe nazwy plików. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Brak uwierzytelnienia w ScadaBR umożliwia atakującemu wstrzyknięcie fałszywych odczytów czujników. | Brak uwierzytelnienia w ScadaBR umożliwia atakującemu wstrzyknięcie fałszywych odczytów czujników. |
W tym tygodniu | 9,1 | 0,45 % | ||
| W Dual DHCP DNS Server 8.01 atakujący może zdalnie zatruć pamięć podręczną DNS, wstrzykując fałszywe odpowiedzi. | W Dual DHCP DNS Server 8.01 atakujący może zdalnie zatruć pamięć podręczną DNS, wstrzykując fałszywe odpowiedzi. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Obejście uwierzytelnienia w bramkach ProSoft ICX35-HWC umożliwia dostęp do funkcji administracyjnych bez haseł. | Obejście uwierzytelnienia w bramkach ProSoft ICX35-HWC umożliwia dostęp do funkcji administracyjnych bez haseł. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Brak uwierzytelnienia w C&Cm@il umożliwia zdalnym atakującym odczyt i modyfikację wiadomości użytkowników. | Brak uwierzytelnienia w C&Cm@il umożliwia zdalnym atakującym odczyt i modyfikację wiadomości użytkowników. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,0 | 0,95 % | ||
| Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Buffer overflow vulnerabilities exist in the affected interface of AOS-S. | Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to expose sensitive memory contents and cause a denial of service on the device. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Vulnerability in the Portable Clusterware component of Oracle Database Server. | Vulnerability in the Portable Clusterware component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Portable Clusterware.… |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i DoS. | Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i DoS. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. | Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. | Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. | Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. | Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.