KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle WebCenter Enterprise Capture umożliwia przejęcie kontroli przez atakującego.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
Wstrzyknięcie poleceń w Hitachi Virtual Storage Platform One umożliwia zdalne wykonanie kodu.
Niewystarczająca poprawka w vm2 pozwala na ucieczkę z sandboxa i wykonanie dowolnych poleceń.
Fizyczny atak na Chassis Management Board w Entrust nShield umożliwia eskalację uprawnień.
W Vitest w trybie przeglądarki istniała luka umożliwiająca zdalne wykonanie kodu.
A vulnerability was determined in Tenda AC10 16.03.10.13. Affected by this vulnerability is the function formSysRunCmd of the file /goform/SysRunCmd. This manipulation of the argument getui causes buffer overflow. The attack may be initiated remotely. The exploit has been publicly disclosed and…
Heap-based buffer overflow in Remote Access Point-to-Point Protocol (PPP) EAP-TLS allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network.
Use after free in Microsoft Windows Search Component allows an unauthorized attacker to elevate privileges over a network.
Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Obejście uwierzytelnienia w wtyczce Single Sign On For TNG pozwala na zmianę hasła dowolnego konta WordPress.
Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.
The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.8.7. The public `mcs` GET parameter is reflected into post content unsanitized before WordPress core's `do_shortcode` filter runs, allowing an…
SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated users with access to Hive Metastore APIs to read, modify, or affect unintended partition metadata (including statistics updates, truncation targets, and…
In the Linux kernel, the following vulnerability has been resolved: net: serialize netif_running() check in enqueue_to_backlog() Syzbot reported a KASAN slab-use-after-free in fib_rules_lookup(). The root cause is a race condition where packets can escape the backlog flushing during device…
Wstrzyknięcie SQL w n8n pozwala na wykonanie dowolnych zapytań w bazie danych.
Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git.
Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej.
Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem.
Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Enterprise Capture umożliwia przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture umożliwia przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Wstrzyknięcie poleceń w Hitachi Virtual Storage Platform One umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Hitachi Virtual Storage Platform One umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,9 % | ||
| Niewystarczająca poprawka w vm2 pozwala na ucieczkę z sandboxa i wykonanie dowolnych poleceń. | Niewystarczająca poprawka w vm2 pozwala na ucieczkę z sandboxa i wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 0,9 % | ||
| Fizyczny atak na Chassis Management Board w Entrust nShield umożliwia eskalację uprawnień. | Fizyczny atak na Chassis Management Board w Entrust nShield umożliwia eskalację uprawnień. |
Pilne działanie | 9,8 | 0,9 % | ||
| W Vitest w trybie przeglądarki istniała luka umożliwiająca zdalne wykonanie kodu. | W Vitest w trybie przeglądarki istniała luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,9 % | ||
| A vulnerability was determined in Tenda AC10 16.03.10.13. | A vulnerability was determined in Tenda AC10 16.03.10.13. Affected by this vulnerability is the function formSysRunCmd of the file /goform/SysRunCmd. This manipulation of the argument getui causes buffer overflow. The attack may be initiated remotely. The exploit has been publicly disclosed and… |
W tym tygodniu | 9,8 | 0,9 % | ||
| Heap-based buffer overflow in Remote Access Point-to-Point Protocol (PPP) EAP-TLS allows an unauthorized attacker to execute code over a… | Heap-based buffer overflow in Remote Access Point-to-Point Protocol (PPP) EAP-TLS allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Use after free in Microsoft Windows Search Component allows an unauthorized attacker to elevate privileges over a network. | Use after free in Microsoft Windows Search Component allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Obejście uwierzytelnienia w wtyczce Single Sign On For TNG pozwala na zmianę hasła dowolnego konta WordPress. | Obejście uwierzytelnienia w wtyczce Single Sign On For TNG pozwala na zmianę hasła dowolnego konta WordPress. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network. | Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,89 % | ||
| The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and… | The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.8.7. The public `mcs` GET parameter is reflected into post content unsanitized before WordPress core's `do_shortcode` filter runs, allowing an… |
W tym tygodniu | 9,8 | 0,89 % | ||
| SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated… | SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated users with access to Hive Metastore APIs to read, modify, or affect unintended partition metadata (including statistics updates, truncation targets, and… |
W tym tygodniu | 9,8 | 0,89 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: serialize netif_running() check in enqueue_to_backlog() Syzbot… | In the Linux kernel, the following vulnerability has been resolved: net: serialize netif_running() check in enqueue_to_backlog() Syzbot reported a KASAN slab-use-after-free in fib_rules_lookup(). The root cause is a race condition where packets can escape the backlog flushing during device… |
W tym tygodniu | 9,9 | 0,39 % | ||
| Wstrzyknięcie SQL w n8n pozwala na wykonanie dowolnych zapytań w bazie danych. | Wstrzyknięcie SQL w n8n pozwala na wykonanie dowolnych zapytań w bazie danych. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git. | Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej. | Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem. | Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem. |
Pilne działanie | 9,9 | 0,39 % | ||
| Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.