KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia.
Nieograniczony upload niebezpiecznych plików w Azure Orbital Spatio umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu.
Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy.
Wstrzyknięcie kodu w Beplusthemes Alone umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wykonanie kodu zdalnego w ERPNext umożliwia wstrzyknięcie szablonów przez uwierzytelnionych użytkowników.
Luka w Microsoft Entra Provisioning Service umożliwia atakującemu eskalację uprawnień w sieci.
The Link Factory WordPress plugin is a backdoor. Distributed as a "homepage sentence publisher", it exposes an operator-controlled REST API under /wp-json/link-factory/v1/ - authenticated by a detached Ed25519 signature verified against a hardcoded operator public key (except for the health check).
Złośliwy plik w aktualizacjach MonsterInsights Pro umożliwia atakującym przejęcie kontroli.
Nieautoryzowane przesyłanie plików w Type Hub umożliwia zdalne wykonanie kodu.
Nieautoryzowana modyfikacja ustawień w JetBrains IntelliJ IDEA umożliwia atakującym zmianę konfiguracji.
Nieograniczony upload niebezpiecznych plików w Aimogen Pro pozwala na wykorzystanie złośliwych plików.
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu.
e107 is a content management system (CMS). Prior to 2.3.7, the bundled alt_auth plugin's otherdb and e107db authentication backends interpolate the submitted login username directly into SQL in e107_plugins/alt_auth/otherdb_auth.php and e107_plugins/alt_auth/e107db_auth.php. The login() methods…
Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT.
Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych.
Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego.
Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform.
Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia. | Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia. |
Pilne działanie | 10,0 | 0,53 % | ||
| Nieograniczony upload niebezpiecznych plików w Azure Orbital Spatio umożliwia zdalne wykonanie kodu. | Nieograniczony upload niebezpiecznych plików w Azure Orbital Spatio umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,53 % | ||
| Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,03 % | ||
| Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy. | Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy. |
W tym tygodniu | 10,0 | 0,53 % | ||
| Wstrzyknięcie kodu w Beplusthemes Alone umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w Beplusthemes Alone umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 10,0 | 0,53 % | ||
| Wykonanie kodu zdalnego w ERPNext umożliwia wstrzyknięcie szablonów przez uwierzytelnionych użytkowników. | Wykonanie kodu zdalnego w ERPNext umożliwia wstrzyknięcie szablonów przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 1,03 % | ||
| Luka w Microsoft Entra Provisioning Service umożliwia atakującemu eskalację uprawnień w sieci. | Luka w Microsoft Entra Provisioning Service umożliwia atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 1,02 % | ||
| The Link Factory WordPress plugin is a backdoor. | The Link Factory WordPress plugin is a backdoor. Distributed as a "homepage sentence publisher", it exposes an operator-controlled REST API under /wp-json/link-factory/v1/ - authenticated by a detached Ed25519 signature verified against a hardcoded operator public key (except for the health check). |
W tym tygodniu | 10,0 | 0,52 % | ||
| Złośliwy plik w aktualizacjach MonsterInsights Pro umożliwia atakującym przejęcie kontroli. | Złośliwy plik w aktualizacjach MonsterInsights Pro umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,52 % | ||
| Nieautoryzowane przesyłanie plików w Type Hub umożliwia zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Type Hub umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,52 % | ||
| Nieautoryzowana modyfikacja ustawień w JetBrains IntelliJ IDEA umożliwia atakującym zmianę konfiguracji. | Nieautoryzowana modyfikacja ustawień w JetBrains IntelliJ IDEA umożliwia atakującym zmianę konfiguracji. |
W tym tygodniu | 10,0 | 0,52 % | ||
| Nieograniczony upload niebezpiecznych plików w Aimogen Pro pozwala na wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w Aimogen Pro pozwala na wykorzystanie złośliwych plików. |
W tym tygodniu | 10,0 | 0,52 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,52 % | ||
| Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,52 % | ||
| e107 is a content management system (CMS). | e107 is a content management system (CMS). Prior to 2.3.7, the bundled alt_auth plugin's otherdb and e107db authentication backends interpolate the submitted login username directly into SQL in e107_plugins/alt_auth/otherdb_auth.php and e107_plugins/alt_auth/e107db_auth.php. The login() methods… |
W tym tygodniu | 10,0 | 0,52 % | ||
| Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT. | Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych. | Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych. |
W tym tygodniu | 9,8 | 1,51 % | ||
| Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego. | Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform. | Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise… |
W tym tygodniu | 10,0 | 0,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.