Luka w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 9,1
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.
Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.
- CVSS
- 9,1
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle HTTP Server pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.
Luka w Oracle HTTP Server pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.
- CVSS
- 9,1
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.
Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.
- CVSS
- 9,1
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na modyfikację danych.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na modyfikację danych.
- CVSS
- 9,1
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
EspoCRM is an open source customer relationship management application.
EspoCRM is an open source customer relationship management application. Prior to 9.3.7, an authenticated administrator can supply crafted serialized PHP object data that is stored in background MassAction or Export parameters and later deserialized by the application. The deserialization paths do…
- CVSS
- 9,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji parametru w wtyczce ProSolution WP Client umożliwia zdalne wykonanie SQL injection.
Brak sanitizacji parametru w wtyczce ProSolution WP Client umożliwia zdalne wykonanie SQL injection.
- CVSS
- 9,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji wartości nagłówka Authorization w rust-iot-platform umożliwia nieautoryzowany dostęp do endpointów.
Brak weryfikacji wartości nagłówka Authorization w rust-iot-platform umożliwia nieautoryzowany dostęp do endpointów.
- CVSS
- 9,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luk w Claude Code pozwala na nieautoryzowane pobieranie danych z złośliwych repozytoriów.
Wykorzystanie luk w Claude Code pozwala na nieautoryzowane pobieranie danych z złośliwych repozytoriów.
- CVSS
- 9,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna walidacja własności repozytoriów w Gitea pozwala na nieautoryzowany dostęp do załączników.
Błędna walidacja własności repozytoriów w Gitea pozwala na nieautoryzowany dostęp do załączników.
- CVSS
- 9,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna walidacja własności repozytoriów w Gitea pozwala na usuwanie blokad LFS z innych repozytoriów.
Błędna walidacja własności repozytoriów w Gitea pozwala na usuwanie blokad LFS z innych repozytoriów.
- CVSS
- 9,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Question2Answer występuje luka w unieważnianiu sesji, umożliwiająca atakującym utrzymanie dostępu po resecie hasła.
W Question2Answer występuje luka w unieważnianiu sesji, umożliwiająca atakującym utrzymanie dostępu po resecie hasła.
- CVSS
- 9,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowany atakujący w JetBrains YouTrack może pobrać kopie zapasowe bazy danych.
Nieautoryzowany atakujący w JetBrains YouTrack może pobrać kopie zapasowe bazy danych.
- CVSS
- 9,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Simple JWT Login WordPress plugin before 3.6.8 does not validate the audience of the Google identity tokens it accepts, allowing…
The Simple JWT Login WordPress plugin before 3.6.8 does not validate the audience of the Google identity tokens it accepts, allowing unauthenticated users to authenticate as any user whose email address such a token carries, up to and including an administrator. Every site with the Simple JWT…
- CVSS
- 9,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji płatności w wtyczce MStore API pozwala na oznaczenie zamówienia jako opłacone bez płatności.
Brak weryfikacji płatności w wtyczce MStore API pozwala na oznaczenie zamówienia jako opłacone bez płatności.
- CVSS
- 9,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń prób wtyczki OTP Login umożliwia brutalne siłowe przejęcie konta.
Brak ograniczeń prób wtyczki OTP Login umożliwia brutalne siłowe przejęcie konta.
- CVSS
- 9,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Masteriyo LMS WordPress plugin before 2.3.1 does not correctly verify authorization on an unauthenticated AJAX action used to clear…
The Masteriyo LMS WordPress plugin before 2.3.1 does not correctly verify authorization on an unauthenticated AJAX action used to clear user sessions, allowing unauthenticated attackers to terminate the active sessions (force-logout) of any user on the site, including administrators.
- CVSS
- 9,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Twig przed wersją 3.27.0 brak ochrony kluczy dynamicznych umożliwia nieautoryzowane wywołanie __toString().
W Twig przed wersją 3.27.0 brak ochrony kluczy dynamicznych umożliwia nieautoryzowane wywołanie __toString().
- CVSS
- 9,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Langchain-Chatchat umożliwia atakującemu zapis plików w dowolnych lokalizacjach.
Wykorzystanie podatności w Langchain-Chatchat umożliwia atakującemu zapis plików w dowolnych lokalizacjach.
- CVSS
- 9,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Project Management, Bug and Issue Tracking Plugin WordPress plugin before 5.1.0 does not sanitise and escape user supplied input…
The Project Management, Bug and Issue Tracking Plugin WordPress plugin before 5.1.0 does not sanitise and escape user supplied input before using it in a SQL query, allowing unauthenticated attackers to perform SQL injection attacks. This is exploitable in the Project Management, Bug and Issue…
- CVSS
- 9,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W RT możliwe jest ujawnienie danych i eskalacja uprawnień przez nieautoryzowanych użytkowników.
W RT możliwe jest ujawnienie danych i eskalacja uprawnień przez nieautoryzowanych użytkowników.
- CVSS
- 9,1
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Course-tencent-cloud through 2.0.1 contains an improper restriction of authentication attempts vulnerability that allows unauthenticated…
Course-tencent-cloud through 2.0.1 contains an improper restriction of authentication attempts vulnerability that allows unauthenticated attackers to brute force 6-digit SMS/email verification codes, which are never invalidated or attempt-limited. Attackers who know a victim's phone or email can…
- CVSS
- 9,1
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ucieczka z piaskownicy w komponencie XPConnect umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponencie XPConnect umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Odczyt poza granicami w DBI dla Perla może prowadzić do błędów w pamięci.
Odczyt poza granicami w DBI dla Perla może prowadzić do błędów w pamięci.
- CVSS
- 9,1
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście kontroli bezpieczeństwa w Ocelot umożliwia zablokowanym klientom ominięcie ograniczeń IP.
Obejście kontroli bezpieczeństwa w Ocelot umożliwia zablokowanym klientom ominięcie ograniczeń IP.
- CVSS
- 9,1
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. | Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle HTTP Server pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. | Luka w Oracle HTTP Server pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. | Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na modyfikację danych. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na modyfikację danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| EspoCRM is an open source customer relationship management application. | EspoCRM is an open source customer relationship management application. Prior to 9.3.7, an authenticated administrator can supply crafted serialized PHP object data that is stored in background MassAction or Export parameters and later deserialized by the application. The deserialization paths do… |
W tym tygodniu | 9,1 | 0,42 % | ||
| Brak sanitizacji parametru w wtyczce ProSolution WP Client umożliwia zdalne wykonanie SQL injection. | Brak sanitizacji parametru w wtyczce ProSolution WP Client umożliwia zdalne wykonanie SQL injection. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Brak weryfikacji wartości nagłówka Authorization w rust-iot-platform umożliwia nieautoryzowany dostęp do endpointów. | Brak weryfikacji wartości nagłówka Authorization w rust-iot-platform umożliwia nieautoryzowany dostęp do endpointów. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Wykorzystanie luk w Claude Code pozwala na nieautoryzowane pobieranie danych z złośliwych repozytoriów. | Wykorzystanie luk w Claude Code pozwala na nieautoryzowane pobieranie danych z złośliwych repozytoriów. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Błędna walidacja własności repozytoriów w Gitea pozwala na nieautoryzowany dostęp do załączników. | Błędna walidacja własności repozytoriów w Gitea pozwala na nieautoryzowany dostęp do załączników. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Błędna walidacja własności repozytoriów w Gitea pozwala na usuwanie blokad LFS z innych repozytoriów. | Błędna walidacja własności repozytoriów w Gitea pozwala na usuwanie blokad LFS z innych repozytoriów. |
W tym tygodniu | 9,1 | 0,42 % | ||
| W Question2Answer występuje luka w unieważnianiu sesji, umożliwiająca atakującym utrzymanie dostępu po resecie hasła. | W Question2Answer występuje luka w unieważnianiu sesji, umożliwiająca atakującym utrzymanie dostępu po resecie hasła. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Nieautoryzowany atakujący w JetBrains YouTrack może pobrać kopie zapasowe bazy danych. | Nieautoryzowany atakujący w JetBrains YouTrack może pobrać kopie zapasowe bazy danych. |
W tym tygodniu | 9,1 | 0,42 % | ||
| The Simple JWT Login WordPress plugin before 3.6.8 does not validate the audience of the Google identity tokens it accepts, allowing… | The Simple JWT Login WordPress plugin before 3.6.8 does not validate the audience of the Google identity tokens it accepts, allowing unauthenticated users to authenticate as any user whose email address such a token carries, up to and including an administrator. Every site with the Simple JWT… |
W tym tygodniu | 9,1 | 0,42 % | ||
| Brak weryfikacji płatności w wtyczce MStore API pozwala na oznaczenie zamówienia jako opłacone bez płatności. | Brak weryfikacji płatności w wtyczce MStore API pozwala na oznaczenie zamówienia jako opłacone bez płatności. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Brak ograniczeń prób wtyczki OTP Login umożliwia brutalne siłowe przejęcie konta. | Brak ograniczeń prób wtyczki OTP Login umożliwia brutalne siłowe przejęcie konta. |
W tym tygodniu | 9,1 | 0,42 % | ||
| The Masteriyo LMS WordPress plugin before 2.3.1 does not correctly verify authorization on an unauthenticated AJAX action used to clear… | The Masteriyo LMS WordPress plugin before 2.3.1 does not correctly verify authorization on an unauthenticated AJAX action used to clear user sessions, allowing unauthenticated attackers to terminate the active sessions (force-logout) of any user on the site, including administrators. |
W tym tygodniu | 9,1 | 0,42 % | ||
| W Twig przed wersją 3.27.0 brak ochrony kluczy dynamicznych umożliwia nieautoryzowane wywołanie __toString(). | W Twig przed wersją 3.27.0 brak ochrony kluczy dynamicznych umożliwia nieautoryzowane wywołanie __toString(). |
W tym tygodniu | 9,1 | 0,42 % | ||
| Wykorzystanie podatności w Langchain-Chatchat umożliwia atakującemu zapis plików w dowolnych lokalizacjach. | Wykorzystanie podatności w Langchain-Chatchat umożliwia atakującemu zapis plików w dowolnych lokalizacjach. |
W tym tygodniu | 9,1 | 0,42 % | ||
| The Project Management, Bug and Issue Tracking Plugin WordPress plugin before 5.1.0 does not sanitise and escape user supplied input… | The Project Management, Bug and Issue Tracking Plugin WordPress plugin before 5.1.0 does not sanitise and escape user supplied input before using it in a SQL query, allowing unauthenticated attackers to perform SQL injection attacks. This is exploitable in the Project Management, Bug and Issue… |
W tym tygodniu | 9,1 | 0,42 % | ||
| W RT możliwe jest ujawnienie danych i eskalacja uprawnień przez nieautoryzowanych użytkowników. | W RT możliwe jest ujawnienie danych i eskalacja uprawnień przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 0,41 % | ||
| Course-tencent-cloud through 2.0.1 contains an improper restriction of authentication attempts vulnerability that allows unauthenticated… | Course-tencent-cloud through 2.0.1 contains an improper restriction of authentication attempts vulnerability that allows unauthenticated attackers to brute force 6-digit SMS/email verification codes, which are never invalidated or attempt-limited. Attackers who know a victim's phone or email can… |
W tym tygodniu | 9,1 | 0,41 % | ||
| Ucieczka z piaskownicy w komponencie XPConnect umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie XPConnect umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,41 % | ||
| Odczyt poza granicami w DBI dla Perla może prowadzić do błędów w pamięci. | Odczyt poza granicami w DBI dla Perla może prowadzić do błędów w pamięci. |
W tym tygodniu | 9,1 | 0,41 % | ||
| Obejście kontroli bezpieczeństwa w Ocelot umożliwia zablokowanym klientom ominięcie ograniczeń IP. | Obejście kontroli bezpieczeństwa w Ocelot umożliwia zablokowanym klientom ominięcie ograniczeń IP. |
W tym tygodniu | 9,1 | 0,41 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.