KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieautoryzowana modyfikacja ustawień w JetBrains IntelliJ IDEA umożliwia atakującym zmianę konfiguracji.
Nieograniczony upload niebezpiecznych plików w Aimogen Pro pozwala na wykorzystanie złośliwych plików.
Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików.
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu.
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary SQL…
e107 is a content management system (CMS). Prior to 2.3.7, the bundled alt_auth plugin's otherdb and e107db authentication backends interpolate the submitted login username directly into SQL in e107_plugins/alt_auth/otherdb_auth.php and e107_plugins/alt_auth/e107db_auth.php. The login() methods…
Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT.
Server-side request forgery (ssrf) in Microsoft Entra ID Entitlement Management allows an unauthorized attacker to perform spoofing over a network.
Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych.
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA…
Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego.
Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform.
Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise…
Luka w Oracle Data Integrator pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend.
Obejście uwierzytelnienia w wtyczce SAML SSO dla WordPressa pozwala na przejęcie konta administratora.
Błąd w jądra Linux pozwala na użycie po zwolnieniu pamięci, co może prowadzić do awarii.
Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach.
The CryptoPayment Gateway WordPress plugin from 1.2.1 to 1.2.2 does not apply an authorization check on one of its AJAX endpoints, allowing unauthenticated users to invoke administrative operations, including deleting arbitrary files on the server, overwriting the payment gateway configuration and…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieautoryzowana modyfikacja ustawień w JetBrains IntelliJ IDEA umożliwia atakującym zmianę konfiguracji. | Nieautoryzowana modyfikacja ustawień w JetBrains IntelliJ IDEA umożliwia atakującym zmianę konfiguracji. |
W tym tygodniu | 10,0 | 0,52 % | ||
| Nieograniczony upload niebezpiecznych plików w Aimogen Pro pozwala na wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w Aimogen Pro pozwala na wykorzystanie złośliwych plików. |
W tym tygodniu | 10,0 | 0,52 % | ||
| Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików. |
W tym tygodniu | 10,0 | 0,52 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,52 % | ||
| Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,52 % | ||
| Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')… | Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary SQL… |
W tym tygodniu | 10,0 | 0,52 % | ||
| e107 is a content management system (CMS). | e107 is a content management system (CMS). Prior to 2.3.7, the bundled alt_auth plugin's otherdb and e107db authentication backends interpolate the submitted login username directly into SQL in e107_plugins/alt_auth/otherdb_auth.php and e107_plugins/alt_auth/e107db_auth.php. The login() methods… |
W tym tygodniu | 10,0 | 0,52 % | ||
| Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT. | Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Server-side request forgery (ssrf) in Microsoft Entra ID Entitlement Management allows an unauthorized attacker to perform spoofing over a… | Server-side request forgery (ssrf) in Microsoft Entra ID Entitlement Management allows an unauthorized attacker to perform spoofing over a network. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych. | Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych. |
W tym tygodniu | 9,8 | 1,51 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA… |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego. | Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform. | Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise… |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Data Integrator pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Data Integrator pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,3 | 4,01 % | ||
| Obejście uwierzytelnienia w wtyczce SAML SSO dla WordPressa pozwala na przejęcie konta administratora. | Obejście uwierzytelnienia w wtyczce SAML SSO dla WordPressa pozwala na przejęcie konta administratora. |
W tym tygodniu | 9,8 | 1,5 % | ||
| Błąd w jądra Linux pozwala na użycie po zwolnieniu pamięci, co może prowadzić do awarii. | Błąd w jądra Linux pozwala na użycie po zwolnieniu pamięci, co może prowadzić do awarii. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach. | Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach. |
Pilne działanie | 10,0 | 0,5 % | ||
| The CryptoPayment Gateway WordPress plugin from 1.2.1 to 1.2.2 does not apply an authorization check on one of its AJAX endpoints,… | The CryptoPayment Gateway WordPress plugin from 1.2.1 to 1.2.2 does not apply an authorization check on one of its AJAX endpoints, allowing unauthenticated users to invoke administrative operations, including deleting arbitrary files on the server, overwriting the payment gateway configuration and… |
W tym tygodniu | 10,0 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.