KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A malicious actor with access to the network, low privileges and under certain conditions could exploit an Active Debug Code vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances.
Luka w Oracle Commerce umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Communications Converged Application Server pozwala na przejęcie serwera przez nieautoryzowanego atakującego.
Luka w Oracle PeopleSoft umożliwia nieautoryzowanemu atakującemu przejęcie systemu.
Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Nieprawidłowa kontrola dostępu w Cisco IOS XE umożliwia nieautoryzowany dostęp do systemu.
Błąd w 389-ds-base pozwala atakującemu na wstrzyknięcie fałszywych odpowiedzi LDAP po negocjacji StartTLS.
A malicious actor with access to the network and under certain conditions could exploit an Improper Access Control vulnerability found in UniFi Connect Display Cast Pro to escalate privileges on the device.
Luka w Oracle Enterprise Manager umożliwia atakującemu zdalne naruszenie danych i DoS.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Cronicle is a multi-server task scheduler and runner, with a web based front-end UI. Prior to 0.9.119, the administrator Activity Log in htdocs/js/pages/admin/Activity.js concatenates the attacker-controlled item.user.full_name value into HTML without applying encode_entities and inserts the…
Wykonanie złośliwego kodu na urządzeniu dzięki przepełnieniu bufora w NVIDIA ConnectX i BlueField.
Wykonanie kodu na urządzeniu w NVIDIA ConnectX i BlueField przez lokalnego użytkownika.
Wykorzystanie luki w Cast to TV Screen Mirroring pozwala na nadpisanie plików i wykonanie kodu.
Podatność w ScreenConnect umożliwia uzyskanie nieautoryzowanego dostępu oraz podwyższonych uprawnień przez wykorzystanie materiałów kryptograficznych…
Wstrzyknięcie SQL w Budibase umożliwia zdalne wykradanie i modyfikację danych.
Błąd w MongoDB Server umożliwia przechwycenie wewnętrznych poświadczeń superużytkownika.
countly-server is the server-side part of Countly, a product analytics solution. Prior to 24.05.50 and 25.03.44, plugins/star-rating/api/api.js allows a non-global application administrator to use uploadFeedbackFile to store attacker-controlled active content while trusting the supplied MIME type.…
Potential arbitrary code execution, under specific configurations.
Błąd w ArcadeDB pozwalał uwierzytelnionym użytkownikom na nieautoryzowany dostęp do schematów innych baz.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with access to the physical communication…
Wykonanie dowolnego kodu bez uwierzytelnienia w W3 Total Cache umożliwia atakującemu pełną kontrolę.
Wstrzyknięcie HTML w SiYuan umożliwia zdalne wykonanie poleceń na systemie operacyjnym.
Wstrzyknięcie SQL w n8n umożliwia atakującemu złośliwe modyfikacje bazy danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A malicious actor with access to the network, low privileges and under certain conditions could exploit an Active Debug Code vulnerability… | A malicious actor with access to the network, low privileges and under certain conditions could exploit an Active Debug Code vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances. |
W tym tygodniu | 9,0 | 0,39 % | ||
| Luka w Oracle Commerce umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Commerce umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,0 | 0,39 % | ||
| Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,0 | 0,39 % | ||
| Luka w Oracle Communications Converged Application Server pozwala na przejęcie serwera przez nieautoryzowanego atakującego. | Luka w Oracle Communications Converged Application Server pozwala na przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,0 | 0,39 % | ||
| Luka w Oracle PeopleSoft umożliwia nieautoryzowanemu atakującemu przejęcie systemu. | Luka w Oracle PeopleSoft umożliwia nieautoryzowanemu atakującemu przejęcie systemu. |
W tym tygodniu | 9,0 | 0,39 % | ||
| Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,0 | 0,39 % | ||
| Nieprawidłowa kontrola dostępu w Cisco IOS XE umożliwia nieautoryzowany dostęp do systemu. | Nieprawidłowa kontrola dostępu w Cisco IOS XE umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,0 | 0,38 % | ||
| Błąd w 389-ds-base pozwala atakującemu na wstrzyknięcie fałszywych odpowiedzi LDAP po negocjacji StartTLS. | Błąd w 389-ds-base pozwala atakującemu na wstrzyknięcie fałszywych odpowiedzi LDAP po negocjacji StartTLS. |
W tym tygodniu | 9,0 | 0,38 % | ||
| A malicious actor with access to the network and under certain conditions could exploit an Improper Access Control vulnerability found in… | A malicious actor with access to the network and under certain conditions could exploit an Improper Access Control vulnerability found in UniFi Connect Display Cast Pro to escalate privileges on the device. |
W tym tygodniu | 9,0 | 0,37 % | ||
| Luka w Oracle Enterprise Manager umożliwia atakującemu zdalne naruszenie danych i DoS. | Luka w Oracle Enterprise Manager umożliwia atakującemu zdalne naruszenie danych i DoS. |
W tym tygodniu | 9,0 | 0,37 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,0 | 0,37 % | ||
| Cronicle is a multi-server task scheduler and runner, with a web based front-end UI. | Cronicle is a multi-server task scheduler and runner, with a web based front-end UI. Prior to 0.9.119, the administrator Activity Log in htdocs/js/pages/admin/Activity.js concatenates the attacker-controlled item.user.full_name value into HTML without applying encode_entities and inserts the… |
W tym tygodniu | 9,0 | 0,37 % | ||
| Wykonanie złośliwego kodu na urządzeniu dzięki przepełnieniu bufora w NVIDIA ConnectX i BlueField. | Wykonanie złośliwego kodu na urządzeniu dzięki przepełnieniu bufora w NVIDIA ConnectX i BlueField. |
W tym tygodniu | 9,0 | 0,37 % | ||
| Wykonanie kodu na urządzeniu w NVIDIA ConnectX i BlueField przez lokalnego użytkownika. | Wykonanie kodu na urządzeniu w NVIDIA ConnectX i BlueField przez lokalnego użytkownika. |
W tym tygodniu | 9,0 | 0,37 % | ||
| Wykorzystanie luki w Cast to TV Screen Mirroring pozwala na nadpisanie plików i wykonanie kodu. | Wykorzystanie luki w Cast to TV Screen Mirroring pozwala na nadpisanie plików i wykonanie kodu. |
W tym tygodniu | 9,0 | 0,36 % | ||
| Podatność w ScreenConnect umożliwia uzyskanie nieautoryzowanego dostępu oraz podwyższonych uprawnień przez wykorzystanie materiałów… | Podatność w ScreenConnect umożliwia uzyskanie nieautoryzowanego dostępu oraz podwyższonych uprawnień przez wykorzystanie materiałów kryptograficznych… |
W tym tygodniu | 9,0 | 0,36 % | ||
| Wstrzyknięcie SQL w Budibase umożliwia zdalne wykradanie i modyfikację danych. | Wstrzyknięcie SQL w Budibase umożliwia zdalne wykradanie i modyfikację danych. |
W tym tygodniu | 9,0 | 0,36 % | ||
| Błąd w MongoDB Server umożliwia przechwycenie wewnętrznych poświadczeń superużytkownika. | Błąd w MongoDB Server umożliwia przechwycenie wewnętrznych poświadczeń superużytkownika. |
W tym tygodniu | 9,0 | 0,36 % | ||
| countly-server is the server-side part of Countly, a product analytics solution. | countly-server is the server-side part of Countly, a product analytics solution. Prior to 24.05.50 and 25.03.44, plugins/star-rating/api/api.js allows a non-global application administrator to use uploadFeedbackFile to store attacker-controlled active content while trusting the supplied MIME type.… |
W tym tygodniu | 9,0 | 0,34 % | ||
| Potential arbitrary code execution, under specific configurations. | Potential arbitrary code execution, under specific configurations. |
W tym tygodniu | 9,0 | 0,34 % | ||
| Błąd w ArcadeDB pozwalał uwierzytelnionym użytkownikom na nieautoryzowany dostęp do schematów innych baz. | Błąd w ArcadeDB pozwalał uwierzytelnionym użytkownikom na nieautoryzowany dostęp do schematów innych baz. |
W tym tygodniu | 9,0 | 0,34 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with access to the physical communication… |
W tym tygodniu | 9,0 | 0,34 % | ||
| Wykonanie dowolnego kodu bez uwierzytelnienia w W3 Total Cache umożliwia atakującemu pełną kontrolę. | Wykonanie dowolnego kodu bez uwierzytelnienia w W3 Total Cache umożliwia atakującemu pełną kontrolę. |
W tym tygodniu | 9,0 | 0,33 % | ||
| Wstrzyknięcie HTML w SiYuan umożliwia zdalne wykonanie poleceń na systemie operacyjnym. | Wstrzyknięcie HTML w SiYuan umożliwia zdalne wykonanie poleceń na systemie operacyjnym. |
W tym tygodniu | 9,0 | 0,33 % | ||
| Wstrzyknięcie SQL w n8n umożliwia atakującemu złośliwe modyfikacje bazy danych. | Wstrzyknięcie SQL w n8n umożliwia atakującemu złośliwe modyfikacje bazy danych. |
W tym tygodniu | 9,0 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.