KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w WebCenter Content: Imaging umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Coherence pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Nieautoryzowany zdalny atakujący może odzyskać domyślne hasło z obrazu firmware'u, uzyskując pełny dostęp do urządzeń.
Obejście filtrów w JDK umożliwia nieautoryzowane deserializowanie klas.
Wtyczka Formie w Craft CMS pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wykryto SSRF w Scalar Proxy, co pozwala nieautoryzowanym atakującym na ujawnienie ciasteczek i nagłówków.
Nieprawidłowe warunki brzegowe w komponencie Audio/Video: Playback w Firefox umożliwiają zdalne wykonanie kodu.
Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl.
Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem.
Błąd use-after-free w komponentach DOM w Firefoxie umożliwia zdalne wykonanie kodu.
Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu.
Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation.
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In rxgk_verify_response(), there's a potential integer overflow due to rounding up token_len before checking it, thereby allowing the length check to be bypassed. Fix this…
HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. which could allow an authenticated attacker to inject database commands to extract sensitive system details, as well as manipulate request values to gain unauthorized access to…
The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection. The module parameter is directly concatenated into the SQL IN clause through StringUtils.split() and string concatenation without being parameterized and…
Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json.
Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w WebCenter Content: Imaging umożliwia przejęcie systemu przez nieautoryzowanego atakującego. | Luka w WebCenter Content: Imaging umożliwia przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w Oracle Coherence pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Coherence pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Nieautoryzowany zdalny atakujący może odzyskać domyślne hasło z obrazu firmware'u, uzyskując pełny dostęp do urządzeń. | Nieautoryzowany zdalny atakujący może odzyskać domyślne hasło z obrazu firmware'u, uzyskując pełny dostęp do urządzeń. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Obejście filtrów w JDK umożliwia nieautoryzowane deserializowanie klas. | Obejście filtrów w JDK umożliwia nieautoryzowane deserializowanie klas. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wtyczka Formie w Craft CMS pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Formie w Craft CMS pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wykryto SSRF w Scalar Proxy, co pozwala nieautoryzowanym atakującym na ujawnienie ciasteczek i nagłówków. | Wykryto SSRF w Scalar Proxy, co pozwala nieautoryzowanym atakującym na ujawnienie ciasteczek i nagłówków. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Nieprawidłowe warunki brzegowe w komponencie Audio/Video: Playback w Firefox umożliwiają zdalne wykonanie kodu. | Nieprawidłowe warunki brzegowe w komponencie Audio/Video: Playback w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl. | Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem. | Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd use-after-free w komponentach DOM w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponentach DOM w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database… | Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation. |
W tym tygodniu | 9,8 | 0,47 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In… | In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In rxgk_verify_response(), there's a potential integer overflow due to rounding up token_len before checking it, thereby allowing the length check to be bypassed. Fix this… |
W tym tygodniu | 9,8 | 0,47 % | ||
| HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. | HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. which could allow an authenticated attacker to inject database commands to extract sensitive system details, as well as manipulate request values to gain unauthorized access to… |
W tym tygodniu | 9,8 | 0,47 % | ||
| The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection. | The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection. The module parameter is directly concatenated into the SQL IN clause through StringUtils.split() and string concatenation without being parameterized and… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json. | Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.