KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń systemowych.
Brak weryfikacji podpisu tokena w Impala umożliwia podszywanie się pod innego użytkownika.
Przepełnienie bufora w NetStaX EtherNet/IP Stack może prowadzić do awarii urządzenia.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Błąd w swift-nio-ssh pozwala atakującemu na zapis poza granicami stosu.
Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe.
Eksponowanie danych w Hospital Queuing Management umożliwia zdalny dostęp do dokumentacji API.
Nieprawidłowa interpretacja żądań HTTP/2 w AWS ALB umożliwia obejście inspekcji WAF.
Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu.
Korupcja pamięci w ProxySQL umożliwia zdalne wykonanie kodu przez nieautoryzowanego klienta.
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system.
Luka w JD Edwards EnterpriseOne Tools umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w JD Edwards EnterpriseOne Tools pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Siebel Apps - Marketing umożliwia zdalne przejęcie aplikacji przez nieautoryzowanego atakującego.
Luka w aplikacjach marketingowych Oracle Siebel CRM pozwala na przejęcie systemu przez atakującego.
Luka w aplikacjach Siebel Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w aplikacjach marketingowych Oracle Siebel CRM pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Luka w JD Edwards EnterpriseOne Tools pozwala zdalnemu atakującemu przejąć kontrolę nad systemem.
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w JD Edwards EnterpriseOne umożliwia zdalne przejęcie narzędzi przez nieautoryzowanego atakującego.
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system.
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system.
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Sites pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń systemowych. | Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń systemowych. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Brak weryfikacji podpisu tokena w Impala umożliwia podszywanie się pod innego użytkownika. | Brak weryfikacji podpisu tokena w Impala umożliwia podszywanie się pod innego użytkownika. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Przepełnienie bufora w NetStaX EtherNet/IP Stack może prowadzić do awarii urządzenia. | Przepełnienie bufora w NetStaX EtherNet/IP Stack może prowadzić do awarii urządzenia. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd w swift-nio-ssh pozwala atakującemu na zapis poza granicami stosu. | Błąd w swift-nio-ssh pozwala atakującemu na zapis poza granicami stosu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe. | Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Eksponowanie danych w Hospital Queuing Management umożliwia zdalny dostęp do dokumentacji API. | Eksponowanie danych w Hospital Queuing Management umożliwia zdalny dostęp do dokumentacji API. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Nieprawidłowa interpretacja żądań HTTP/2 w AWS ALB umożliwia obejście inspekcji WAF. | Nieprawidłowa interpretacja żądań HTTP/2 w AWS ALB umożliwia obejście inspekcji WAF. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu. | Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Korupcja pamięci w ProxySQL umożliwia zdalne wykonanie kodu przez nieautoryzowanego klienta. | Korupcja pamięci w ProxySQL umożliwia zdalne wykonanie kodu przez nieautoryzowanego klienta. |
Pilne działanie | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w JD Edwards EnterpriseOne Tools umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w JD Edwards EnterpriseOne Tools pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w Siebel Apps - Marketing umożliwia zdalne przejęcie aplikacji przez nieautoryzowanego atakującego. | Luka w Siebel Apps - Marketing umożliwia zdalne przejęcie aplikacji przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w aplikacjach marketingowych Oracle Siebel CRM pozwala na przejęcie systemu przez atakującego. | Luka w aplikacjach marketingowych Oracle Siebel CRM pozwala na przejęcie systemu przez atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w aplikacjach Siebel Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w aplikacjach Siebel Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w aplikacjach marketingowych Oracle Siebel CRM pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w aplikacjach marketingowych Oracle Siebel CRM pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala zdalnemu atakującemu przejąć kontrolę nad systemem. | Luka w JD Edwards EnterpriseOne Tools pozwala zdalnemu atakującemu przejąć kontrolę nad systemem. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne umożliwia zdalne przejęcie narzędzi przez nieautoryzowanego atakującego. | Luka w JD Edwards EnterpriseOne umożliwia zdalne przejęcie narzędzi przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Sites pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.