KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Typebot is an open-source chatbot builder. In versions prior to 3.13.1, a Server-Side Request Forgery (SSRF) vulnerability in the Typebot webhook block (HTTP Request component) functionality allows authenticated users to make arbitrary HTTP requests from the server, including access to AWS…
Authorization bypass through user-controlled key in Microsoft Bookings allows an unauthorized attacker to elevate privileges over a network.
Luka w Flowise umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu.
Brak weryfikacji uwierzytelnienia w WorkExaminer umożliwia dostęp administracyjny bez logowania.
EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 allow any registered, low-privilege account to read arbitrary files from the server by supplying an attacker-controlled file path. This exposes middleware files and server secrets.
Słaba autoryzacja w Windows iSCSI pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń.
Podatność w PowerJob umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Universal Work Queue umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w JD Edwards EnterpriseOne Order Promising pozwala na przejęcie systemu przez atakującego.
Luka w JD Edwards EnterpriseOne Accounts Payable pozwala na przejęcie systemu przez atakującego.
Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego.
Luka w Identity Manager Connector Oracle pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Typebot is an open-source chatbot builder. | Typebot is an open-source chatbot builder. In versions prior to 3.13.1, a Server-Side Request Forgery (SSRF) vulnerability in the Typebot webhook block (HTTP Request component) functionality allows authenticated users to make arbitrary HTTP requests from the server, including access to AWS… |
Pilne działanie | 9,9 | 0,4 % | ||
| Authorization bypass through user-controlled key in Microsoft Bookings allows an unauthorized attacker to elevate privileges over a network. | Authorization bypass through user-controlled key in Microsoft Bookings allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Flowise umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. | Luka w Flowise umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. |
Pilne działanie | 9,8 | 0,9 % | ||
| Brak weryfikacji uwierzytelnienia w WorkExaminer umożliwia dostęp administracyjny bez logowania. | Brak weryfikacji uwierzytelnienia w WorkExaminer umożliwia dostęp administracyjny bez logowania. |
W tym tygodniu | 9,8 | 0,9 % | ||
| EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 allow any registered, low-privilege account to read arbitrary… | EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 allow any registered, low-privilege account to read arbitrary files from the server by supplying an attacker-controlled file path. This exposes middleware files and server secrets. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Słaba autoryzacja w Windows iSCSI pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń. | Słaba autoryzacja w Windows iSCSI pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń. |
W tym tygodniu | 9,8 | 0,9 % | ||
| Podatność w PowerJob umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Podatność w PowerJob umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,9 % | ||
| Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle Universal Work Queue umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Universal Work Queue umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w JD Edwards EnterpriseOne Order Promising pozwala na przejęcie systemu przez atakującego. | Luka w JD Edwards EnterpriseOne Order Promising pozwala na przejęcie systemu przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w JD Edwards EnterpriseOne Accounts Payable pozwala na przejęcie systemu przez atakującego. | Luka w JD Edwards EnterpriseOne Accounts Payable pozwala na przejęcie systemu przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego. | Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Identity Manager Connector Oracle pozwala na przejęcie kontroli przez atakującego. | Luka w Identity Manager Connector Oracle pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.