KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji.
Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu.
Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN.
W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia.
W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu.
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu.
SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which concatenates stored block metadata (title, name, alias, anchor text) and the client-supplied keyword into a SQL MATCH/search statement while escaping only the…
Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network.
Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera.
Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/code_node.py when CODE_EXEC_TYPE is not…
Luka w Oracle BI Publisher umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez atakującego.
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 12.2.1.19.0. Easily exploitable vulnerability allows low privileged attacker with network access via CORBA to compromise Oracle…
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Integration. While…
Luka w Siebel CRM Cloud Applications pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Siebel CRM Cloud Applications pozwala na przejęcie aplikacji przez atakującego z niskimi uprawnieniami.
Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Hyperion Calculation Manager pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Identity Manager Connector pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Managed File Transfer pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji. | Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. | Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,94 % | ||
| Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN. | Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN. |
W tym tygodniu | 9,9 | 0,44 % | ||
| W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia. | W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,94 % | ||
| W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu. | W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,94 % | ||
| SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which… | SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which concatenates stored block metadata (title, name, alias, anchor text) and the client-supplied keyword into a SQL MATCH/search statement while escaping only the… |
W tym tygodniu | 9,9 | 0,44 % | ||
| Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network. | Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,94 % | ||
| Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera. | Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera. |
Pilne działanie | 9,9 | 0,43 % | ||
| Astron Agent is an agentic workflow platform for building and running AI agents. | Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/code_node.py when CODE_EXEC_TYPE is not… |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle BI Publisher umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle BI Publisher umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). | Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 12.2.1.19.0. Easily exploitable vulnerability allows low privileged attacker with network access via CORBA to compromise Oracle… |
W tym tygodniu | 9,9 | 0,43 % | ||
| Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). | Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Integration. While… |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Siebel CRM Cloud Applications pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Siebel CRM Cloud Applications pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Siebel CRM Cloud Applications pozwala na przejęcie aplikacji przez atakującego z niskimi uprawnieniami. | Luka w Siebel CRM Cloud Applications pozwala na przejęcie aplikacji przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Hyperion Calculation Manager pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Hyperion Calculation Manager pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Identity Manager Connector pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Identity Manager Connector pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Managed File Transfer pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Managed File Transfer pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.