KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników.
Wykorzystanie luki w Lighthouse pozwala na wstrzyknięcie nieautoryzowanych zasobów w klastrze.
Subscriber Arbitrary File Upload in CodeBard Help Desk <= 1.1.2 versions.
Subscriber Arbitrary File Upload in WP Duplicate <= 1.1.11 versions.
Nieautoryzowane przesyłanie plików w PT Luxa Addons umożliwia atakującym zdalne wykonanie kodu.
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with query-execution access to invoke an XQuery evaluation function without the additional required evaluation privilege, which could result in server-side code execution with elevated…
Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.
Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego.
Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji.
Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu.
Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN.
W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia.
W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu.
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu.
SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which concatenates stored block metadata (title, name, alias, anchor text) and the client-supplied keyword into a SQL MATCH/search statement while escaping only the…
Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/code_node.py when CODE_EXEC_TYPE is not…
Luka w Oracle BI Publisher umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez atakującego.
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 12.2.1.19.0. Easily exploitable vulnerability allows low privileged attacker with network access via CORBA to compromise Oracle…
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Integration. While…
Luka w Siebel CRM Cloud Applications pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Siebel CRM Cloud Applications pozwala na przejęcie aplikacji przez atakującego z niskimi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników. | Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Wykorzystanie luki w Lighthouse pozwala na wstrzyknięcie nieautoryzowanych zasobów w klastrze. | Wykorzystanie luki w Lighthouse pozwala na wstrzyknięcie nieautoryzowanych zasobów w klastrze. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Subscriber Arbitrary File Upload in CodeBard Help Desk <= 1.1.2 versions. | Subscriber Arbitrary File Upload in CodeBard Help Desk <= 1.1.2 versions. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Subscriber Arbitrary File Upload in WP Duplicate <= 1.1.11 versions. | Subscriber Arbitrary File Upload in WP Duplicate <= 1.1.11 versions. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Nieautoryzowane przesyłanie plików w PT Luxa Addons umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w PT Luxa Addons umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with query-execution access… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with query-execution access to invoke an XQuery evaluation function without the additional required evaluation privilege, which could result in server-side code execution with elevated… |
W tym tygodniu | 9,9 | 0,45 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. | Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego. | Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego. |
W tym tygodniu | 9,8 | 0,94 % | ||
| Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji. | Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. | Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,94 % | ||
| Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN. | Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN. |
W tym tygodniu | 9,9 | 0,44 % | ||
| W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia. | W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,94 % | ||
| W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu. | W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,94 % | ||
| SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which… | SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which concatenates stored block metadata (title, name, alias, anchor text) and the client-supplied keyword into a SQL MATCH/search statement while escaping only the… |
W tym tygodniu | 9,9 | 0,44 % | ||
| Astron Agent is an agentic workflow platform for building and running AI agents. | Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/code_node.py when CODE_EXEC_TYPE is not… |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle BI Publisher umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle BI Publisher umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). | Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 12.2.1.19.0. Easily exploitable vulnerability allows low privileged attacker with network access via CORBA to compromise Oracle… |
W tym tygodniu | 9,9 | 0,43 % | ||
| Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). | Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Integration. While… |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Siebel CRM Cloud Applications pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Siebel CRM Cloud Applications pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Siebel CRM Cloud Applications pozwala na przejęcie aplikacji przez atakującego z niskimi uprawnieniami. | Luka w Siebel CRM Cloud Applications pozwala na przejęcie aplikacji przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.