KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HTTP Server.…
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite.…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools.…
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have aprivilege escalation / cross-tenant member injection. The `POST /workspaces/{workspace_id}/members` endpoint is gated only by `require_workspace_member(workspace_id)` (default…
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 are vulnerable to vertical privilege escalation. The `PATCH /workspaces/{workspace_id}/members/{user_id}` endpoint is gated by `require_workspace_member(workspace_id)`, which defaults to…
Luka w Oracle Demand Planning pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.
Luka w Oracle Web Services Manager pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle HRMS (UK) umożliwia atakującemu z niskimi uprawnieniami dostęp do wrażliwych danych.
Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle SOA Suite pozwala na nieautoryzowany dostęp do krytycznych danych.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…
Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Błąd w protokole zarządzania w IBM Power Systems pozwala na nieautoryzowane operacje administracyjne.
W Langflow przed wersją 1.9.2 atakujący może odczytać dowolny plik z systemu.
Luka w MySQL NDB Cluster pozwala na nieautoryzowany dostęp i modyfikację danych.
Ucieczka z piaskownicy w komponencie Workers w DOM umożliwia zdalne wykonanie kodu.
Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Incorrect authorization in UI in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,37 % | ||
| Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module). | Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HTTP Server.… |
W tym tygodniu | 9,6 | 0,37 % | ||
| Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
W tym tygodniu | 9,6 | 0,37 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite.… |
W tym tygodniu | 9,6 | 0,37 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools.… |
W tym tygodniu | 9,6 | 0,37 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have aprivilege escalation / cross-tenant member injection. The `POST /workspaces/{workspace_id}/members` endpoint is gated only by `require_workspace_member(workspace_id)` (default… |
W tym tygodniu | 9,6 | 0,36 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 are vulnerable to vertical privilege escalation. The `PATCH /workspaces/{workspace_id}/members/{user_id}` endpoint is gated by `require_workspace_member(workspace_id)`, which defaults to… |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Demand Planning pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Demand Planning pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. | Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Web Services Manager pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Web Services Manager pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle HRMS (UK) umożliwia atakującemu z niskimi uprawnieniami dostęp do wrażliwych danych. | Luka w Oracle HRMS (UK) umożliwia atakującemu z niskimi uprawnieniami dostęp do wrażliwych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp i modyfikację danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle SOA Suite pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle SOA Suite pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… |
W tym tygodniu | 9,6 | 0,36 % | ||
| Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Błąd w protokole zarządzania w IBM Power Systems pozwala na nieautoryzowane operacje administracyjne. | Błąd w protokole zarządzania w IBM Power Systems pozwala na nieautoryzowane operacje administracyjne. |
W tym tygodniu | 9,6 | 0,36 % | ||
| W Langflow przed wersją 1.9.2 atakujący może odczytać dowolny plik z systemu. | W Langflow przed wersją 1.9.2 atakujący może odczytać dowolny plik z systemu. |
Pilne działanie | 9,6 | 0,36 % | ||
| Luka w MySQL NDB Cluster pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w MySQL NDB Cluster pozwala na nieautoryzowany dostęp i modyfikację danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Ucieczka z piaskownicy w komponencie Workers w DOM umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie Workers w DOM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox… | Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,36 % | ||
| Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,36 % | ||
| Incorrect authorization in UI in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code… | Incorrect authorization in UI in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.