KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Unified Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w TimesTen In-Memory Database umożliwia przejęcie bazy danych przez atakującego.
Luka w Oracle Fusion Middleware pozwala na przejęcie Service Delivery Platform przez atakującego.
Luka w Oracle Unified Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Access Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami.
Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalnemu atakującemu zapis dowolnych plików.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w RNDIS Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w kliencie Telnet umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Luka w Hermes WebUI umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Przepełnienie bufora w HPLIP umożliwia zdalne wykonanie kodu lub eskalację uprawnień.
Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia eskalację uprawnień przez atakującego.
Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania.
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu.
Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu.
Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu.
An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js components.
Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Unified Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Unified Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w TimesTen In-Memory Database umożliwia przejęcie bazy danych przez atakującego. | Luka w TimesTen In-Memory Database umożliwia przejęcie bazy danych przez atakującego. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Fusion Middleware pozwala na przejęcie Service Delivery Platform przez atakującego. | Luka w Oracle Fusion Middleware pozwala na przejęcie Service Delivery Platform przez atakującego. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Unified Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Unified Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Access Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Access Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalnemu atakującemu zapis dowolnych plików. | Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalnemu atakującemu zapis dowolnych plików. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Przepełnienie bufora w RNDIS Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w RNDIS Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Przepełnienie bufora w kliencie Telnet umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie Telnet umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Luka w Hermes WebUI umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Luka w Hermes WebUI umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Przepełnienie bufora w HPLIP umożliwia zdalne wykonanie kodu lub eskalację uprawnień. | Przepełnienie bufora w HPLIP umożliwia zdalne wykonanie kodu lub eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu. | Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu. | Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu. | Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js… | An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js components. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek. | Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek. |
W tym tygodniu | 9,8 | 0,93 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.