KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie nieautoryzowanego wejścia w JetBrains IntelliJ IDEA umożliwia atakującym manipulację sesją.
Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
Redis Lua HEAP overflow in cjson library vulnerability in Apache Kvrocks. This issue affects Apache Kvrocks: from 2.0.4 through 2.15.0. Users are recommended to upgrade to version 2.16.0, which fixes the issue.
Zewnętrzna kontrola systemu plików w Cisco Crosswork umożliwia nieautoryzowany dostęp do danych.
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez ważnych poświadczeń.
Ucieczka z piaskownicy w Telemetrii w oprogramowaniu zewnętrznym umożliwia nieautoryzowany dostęp.
Ucieczka z piaskownicy w Firefoxie umożliwia złośliwym kodom dostęp do systemu.
Improper Control of Generation of Code ('Code Injection') vulnerability in VillaTheme HAPPY happy-helpdesk-support-ticket-system allows Remote Code Inclusion.This issue affects HAPPY: from n/a through <= 1.0.7.
Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.
A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf…
Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień.
Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu.
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych.
Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
Niezabezpieczony dostęp do vm2 w Node.js umożliwia wykonanie dowolnych poleceń na hoście.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie nieautoryzowanego wejścia w JetBrains IntelliJ IDEA umożliwia atakującym manipulację sesją. | Wstrzyknięcie nieautoryzowanego wejścia w JetBrains IntelliJ IDEA umożliwia atakującym manipulację sesją. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Redis Lua HEAP overflow in cjson library vulnerability in Apache Kvrocks. | Redis Lua HEAP overflow in cjson library vulnerability in Apache Kvrocks. This issue affects Apache Kvrocks: from 2.0.4 through 2.15.0. Users are recommended to upgrade to version 2.16.0, which fixes the issue. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Zewnętrzna kontrola systemu plików w Cisco Crosswork umożliwia nieautoryzowany dostęp do danych. | Zewnętrzna kontrola systemu plików w Cisco Crosswork umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez ważnych poświadczeń. | Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez ważnych poświadczeń. |
Pilne działanie | 10,0 | 0,48 % | ||
| Ucieczka z piaskownicy w Telemetrii w oprogramowaniu zewnętrznym umożliwia nieautoryzowany dostęp. | Ucieczka z piaskownicy w Telemetrii w oprogramowaniu zewnętrznym umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Ucieczka z piaskownicy w Firefoxie umożliwia złośliwym kodom dostęp do systemu. | Ucieczka z piaskownicy w Firefoxie umożliwia złośliwym kodom dostęp do systemu. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in VillaTheme HAPPY happy-helpdesk-support-ticket-system allows… | Improper Control of Generation of Code ('Code Injection') vulnerability in VillaTheme HAPPY happy-helpdesk-support-ticket-system allows Remote Code Inclusion.This issue affects HAPPY: from n/a through <= 1.0.7. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network. | Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,48 % | ||
| A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. | A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf… |
W tym tygodniu | 10,0 | 0,48 % | ||
| Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień. | Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu. | Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,97 % | ||
| Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu. | Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 0,97 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,9 | 0,97 % | ||
| Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,47 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). | Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
W tym tygodniu | 10,0 | 0,46 % | ||
| Niezabezpieczony dostęp do vm2 w Node.js umożliwia wykonanie dowolnych poleceń na hoście. | Niezabezpieczony dostęp do vm2 w Node.js umożliwia wykonanie dowolnych poleceń na hoście. |
Pilne działanie | 9,9 | 0,96 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.