KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection 12.2 umożliwia wykonanie dowolnych poleceń SQL.
Błąd w przetwarzaniu ruchu HTTP/2 w Suricata może prowadzić do awarii i odmowy usługi.
Luka w firmware X-Serie Gateway umożliwia zdalnemu atakującemu eskalację uprawnień.
Obejście ograniczeń nazw w Bouncy Castle umożliwia nieautoryzowany dostęp do zasobów.
Błąd w Eclipse OpenJ9 umożliwia przepełnienie bufora przy śledzeniu argumentów metod.
Błąd w Gitea umożliwia nieautoryzowany dostęp do plików przez symlinki.
Nieprawidłowe przetwarzanie danych w aplikacji qrscp umożliwia zapisywanie plików w dowolnych lokalizacjach.
Luka w Oracle WebCenter Sites pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w WebCenter Content: Imaging pozwala nieautoryzowanym atakującym na modyfikację danych.
Wykorzystanie luk w Archive::Tar umożliwia atakującym tworzenie symlinków do dowolnych lokalizacji.
Przepełnienie bufora w YAML::Syck umożliwia zdalne wykonanie kodu, a także prowadzi do wycieków pamięci i uszkodzenia danych.
Obejście uwierzytelnienia w JetBrains Hub umożliwia wykonywanie działań administracyjnych.
Wystawienie instancji PostgreSQL w szablonie Supabase umożliwia nieautoryzowany dostęp do bazy danych.
Obejście kontroli dostępu w Joomla umożliwia ujawnienie zastrzeżonych treści.
Insufficiently Protected Credentials vulnerability in Apache Fineract. This issue affects Apache Fineract: through 1.11.0. The issue is fixed in version 1.12.1. Users are encouraged to upgrade to version 1.13.0, the latest release.
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
Vulnerability in the Oracle Product Workbench product of Oracle E-Business Suite (component: WebUI). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Product Workbench.…
Ujawnienie prywatnych danych osobowych w Priority Portal Generator naraża na dostęp nieuprawnionych.
Wymuszenie zabezpieczeń po stronie serwera w dodatku Priority Portal Generator umożliwia atak.
Błąd w Logto umożliwia dostęp do konta przez kolizję identyfikatorów.
Niezabezpieczone klucze logowania w rozszerzeniu Joomla umożliwiają nieautoryzowany dostęp.
Luka w Helidon umożliwia nieautoryzowanemu atakującemu dostęp do krytycznych danych.
Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych.
Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection 12.2 umożliwia wykonanie dowolnych poleceń SQL. | Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection 12.2 umożliwia wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Błąd w przetwarzaniu ruchu HTTP/2 w Suricata może prowadzić do awarii i odmowy usługi. | Błąd w przetwarzaniu ruchu HTTP/2 w Suricata może prowadzić do awarii i odmowy usługi. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w firmware X-Serie Gateway umożliwia zdalnemu atakującemu eskalację uprawnień. | Luka w firmware X-Serie Gateway umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Obejście ograniczeń nazw w Bouncy Castle umożliwia nieautoryzowany dostęp do zasobów. | Obejście ograniczeń nazw w Bouncy Castle umożliwia nieautoryzowany dostęp do zasobów. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Błąd w Eclipse OpenJ9 umożliwia przepełnienie bufora przy śledzeniu argumentów metod. | Błąd w Eclipse OpenJ9 umożliwia przepełnienie bufora przy śledzeniu argumentów metod. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Błąd w Gitea umożliwia nieautoryzowany dostęp do plików przez symlinki. | Błąd w Gitea umożliwia nieautoryzowany dostęp do plików przez symlinki. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Nieprawidłowe przetwarzanie danych w aplikacji qrscp umożliwia zapisywanie plików w dowolnych lokalizacjach. | Nieprawidłowe przetwarzanie danych w aplikacji qrscp umożliwia zapisywanie plików w dowolnych lokalizacjach. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle WebCenter Sites pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. | Luka w Oracle WebCenter Sites pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w WebCenter Content: Imaging pozwala nieautoryzowanym atakującym na modyfikację danych. | Luka w WebCenter Content: Imaging pozwala nieautoryzowanym atakującym na modyfikację danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Wykorzystanie luk w Archive::Tar umożliwia atakującym tworzenie symlinków do dowolnych lokalizacji. | Wykorzystanie luk w Archive::Tar umożliwia atakującym tworzenie symlinków do dowolnych lokalizacji. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Przepełnienie bufora w YAML::Syck umożliwia zdalne wykonanie kodu, a także prowadzi do wycieków pamięci i uszkodzenia danych. | Przepełnienie bufora w YAML::Syck umożliwia zdalne wykonanie kodu, a także prowadzi do wycieków pamięci i uszkodzenia danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Obejście uwierzytelnienia w JetBrains Hub umożliwia wykonywanie działań administracyjnych. | Obejście uwierzytelnienia w JetBrains Hub umożliwia wykonywanie działań administracyjnych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Wystawienie instancji PostgreSQL w szablonie Supabase umożliwia nieautoryzowany dostęp do bazy danych. | Wystawienie instancji PostgreSQL w szablonie Supabase umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Obejście kontroli dostępu w Joomla umożliwia ujawnienie zastrzeżonych treści. | Obejście kontroli dostępu w Joomla umożliwia ujawnienie zastrzeżonych treści. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Insufficiently Protected Credentials vulnerability in Apache Fineract. | Insufficiently Protected Credentials vulnerability in Apache Fineract. This issue affects Apache Fineract: through 1.11.0. The issue is fixed in version 1.12.1. Users are encouraged to upgrade to version 1.13.0, the latest release. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,1 | 0,43 % | ||
| Vulnerability in the Oracle Product Workbench product of Oracle E-Business Suite (component: WebUI). | Vulnerability in the Oracle Product Workbench product of Oracle E-Business Suite (component: WebUI). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Product Workbench.… |
W tym tygodniu | 9,1 | 0,43 % | ||
| Ujawnienie prywatnych danych osobowych w Priority Portal Generator naraża na dostęp nieuprawnionych. | Ujawnienie prywatnych danych osobowych w Priority Portal Generator naraża na dostęp nieuprawnionych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Wymuszenie zabezpieczeń po stronie serwera w dodatku Priority Portal Generator umożliwia atak. | Wymuszenie zabezpieczeń po stronie serwera w dodatku Priority Portal Generator umożliwia atak. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Błąd w Logto umożliwia dostęp do konta przez kolizję identyfikatorów. | Błąd w Logto umożliwia dostęp do konta przez kolizję identyfikatorów. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Niezabezpieczone klucze logowania w rozszerzeniu Joomla umożliwiają nieautoryzowany dostęp. | Niezabezpieczone klucze logowania w rozszerzeniu Joomla umożliwiają nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Helidon umożliwia nieautoryzowanemu atakującemu dostęp do krytycznych danych. | Luka w Helidon umożliwia nieautoryzowanemu atakującemu dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. | Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. | Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.