KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez nieautoryzowanego atakującego.
Luka w Oracle WebLogic Server pozwala zdalnemu atakującemu przejąć kontrolę nad serwerem.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise…
Luka w Oracle BI Publisher pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Siebel CRM umożliwia zdalne przejęcie systemu przez nieautoryzowanego atakującego.
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise…
Luka w Oracle Retail Integration Bus pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Retail Integration Bus umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result…
Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result…
Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can…
Claude Code is an agentic coding tool. Prior to version 1.0.39, when running on a machine with Yarn 3.0 or above, Claude Code could have been tricked to execute code contained in a project via yarn plugins before the user accepted the startup trust dialog. Exploiting this would have required a…
Błąd w procesie wdrażania NVIDIA NemoClaw na Linuxie umożliwia nieprawidłową walidację certyfikatów.
Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu.
Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP requests
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki.
A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. The affected element is an unknown function of the file /admin/admin_running.php. This manipulation of the argument pid causes sql injection. It is possible to initiate the attack remotely. The exploit has been published…
A vulnerability has been found in SourceCodester Best Salon Management System 1.0. This affects an unknown part of the file /panel/forgot-password.php. The manipulation of the argument email leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public…
Nieograniczony upload niebezpiecznych plików w FM Systems Employee umożliwia wykorzystanie złośliwych plików.
Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów.
Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a through <= 1.7.1.
Deserialization of Untrusted Data vulnerability in wpeverest Everest Forms - Frontend Listing everest-forms-frontend-listing allows Object Injection.This issue affects Everest Forms - Frontend Listing: from n/a through <= 1.0.5.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez nieautoryzowanego atakującego. | Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle WebLogic Server pozwala zdalnemu atakującemu przejąć kontrolę nad serwerem. | Luka w Oracle WebLogic Server pozwala zdalnemu atakującemu przejąć kontrolę nad serwerem. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle BI Publisher pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle BI Publisher pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Siebel CRM umożliwia zdalne przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Siebel CRM umożliwia zdalne przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). | Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Retail Integration Bus pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Retail Integration Bus pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Retail Integration Bus umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Retail Integration Bus umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in Oracle Application Testing Suite. | Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in Oracle Application Testing Suite. | Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in Oracle Application Testing Suite. | Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Claude Code is an agentic coding tool. | Claude Code is an agentic coding tool. Prior to version 1.0.39, when running on a machine with Yarn 3.0 or above, Claude Code could have been tricked to execute code contained in a project via yarn plugins before the user accepted the startup trust dialog. Exploiting this would have required a… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w procesie wdrażania NVIDIA NemoClaw na Linuxie umożliwia nieprawidłową walidację certyfikatów. | Błąd w procesie wdrażania NVIDIA NemoClaw na Linuxie umożliwia nieprawidłową walidację certyfikatów. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,51 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP… | SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP requests |
W tym tygodniu | 9,8 | 0,51 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,51 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,51 % | ||
| A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. | A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. The affected element is an unknown function of the file /admin/admin_running.php. This manipulation of the argument pid causes sql injection. It is possible to initiate the attack remotely. The exploit has been published… |
Pilne działanie | 9,8 | 0,51 % | ||
| A vulnerability has been found in SourceCodester Best Salon Management System 1.0. | A vulnerability has been found in SourceCodester Best Salon Management System 1.0. This affects an unknown part of the file /panel/forgot-password.php. The manipulation of the argument email leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public… |
Pilne działanie | 9,8 | 0,51 % | ||
| Nieograniczony upload niebezpiecznych plików w FM Systems Employee umożliwia wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w FM Systems Employee umożliwia wykorzystanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów. | Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a… | Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a through <= 1.7.1. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserialization of Untrusted Data vulnerability in wpeverest Everest Forms - Frontend Listing everest-forms-frontend-listing allows Object… | Deserialization of Untrusted Data vulnerability in wpeverest Everest Forms - Frontend Listing everest-forms-frontend-listing allows Object Injection.This issue affects Everest Forms - Frontend Listing: from n/a through <= 1.0.5. |
W tym tygodniu | 9,8 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.