KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.
Luka w Oracle Web Services Manager pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle HRMS (UK) umożliwia atakującemu z niskimi uprawnieniami dostęp do wrażliwych danych.
Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle SOA Suite pozwala na nieautoryzowany dostęp do krytycznych danych.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…
Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Błąd w protokole zarządzania w IBM Power Systems pozwala na nieautoryzowane operacje administracyjne.
W Langflow przed wersją 1.9.2 atakujący może odczytać dowolny plik z systemu.
Luka w MySQL NDB Cluster pozwala na nieautoryzowany dostęp i modyfikację danych.
Ucieczka z piaskownicy w komponencie Workers w DOM umożliwia zdalne wykonanie kodu.
Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Incorrect authorization in UI in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in FileSystem in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
NetLicensing MCP Server is a natural-language interface that enables agentic applications to manage the software-licensing lifecycle in Labs64 NetLicensing. Prior to 0.1.8, netlicensing_get_product passes the caller-controlled product_number to src/netlicensing_mcp/tools/products.py, which…
Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponentach DOM i HTML w Firefoxie umożliwia zdalne wykonanie kodu.
Podatność w systemie umożliwia atakującemu przejęcie konta innego użytkownika GUI.
Brak weryfikacji organizacji w Dokploy umożliwia dostęp do danych backupów innych organizacji.
Nieautoryzowane przejście ścieżki w FastDup umożliwia dostęp do plików systemowych.
Luka w wtyczce HashiCorp Vault w AAP Controller umożliwia kradzież tokena konta serwisowego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. | Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Web Services Manager pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Web Services Manager pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle HRMS (UK) umożliwia atakującemu z niskimi uprawnieniami dostęp do wrażliwych danych. | Luka w Oracle HRMS (UK) umożliwia atakującemu z niskimi uprawnieniami dostęp do wrażliwych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp i modyfikację danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle SOA Suite pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle SOA Suite pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… |
W tym tygodniu | 9,6 | 0,36 % | ||
| Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Błąd w protokole zarządzania w IBM Power Systems pozwala na nieautoryzowane operacje administracyjne. | Błąd w protokole zarządzania w IBM Power Systems pozwala na nieautoryzowane operacje administracyjne. |
W tym tygodniu | 9,6 | 0,36 % | ||
| W Langflow przed wersją 1.9.2 atakujący może odczytać dowolny plik z systemu. | W Langflow przed wersją 1.9.2 atakujący może odczytać dowolny plik z systemu. |
Pilne działanie | 9,6 | 0,36 % | ||
| Luka w MySQL NDB Cluster pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w MySQL NDB Cluster pozwala na nieautoryzowany dostęp i modyfikację danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Ucieczka z piaskownicy w komponencie Workers w DOM umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie Workers w DOM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox… | Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,36 % | ||
| Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,36 % | ||
| Incorrect authorization in UI in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code… | Incorrect authorization in UI in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,36 % | ||
| Incorrect authorization in FileSystem in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to… | Incorrect authorization in FileSystem in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,36 % | ||
| NetLicensing MCP Server is a natural-language interface that enables agentic applications to manage the software-licensing lifecycle in… | NetLicensing MCP Server is a natural-language interface that enables agentic applications to manage the software-licensing lifecycle in Labs64 NetLicensing. Prior to 0.1.8, netlicensing_get_product passes the caller-controlled product_number to src/netlicensing_mcp/tools/products.py, which… |
W tym tygodniu | 9,6 | 0,35 % | ||
| Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Ucieczka z piaskownicy w komponentach DOM i HTML w Firefoxie umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponentach DOM i HTML w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Podatność w systemie umożliwia atakującemu przejęcie konta innego użytkownika GUI. | Podatność w systemie umożliwia atakującemu przejęcie konta innego użytkownika GUI. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Brak weryfikacji organizacji w Dokploy umożliwia dostęp do danych backupów innych organizacji. | Brak weryfikacji organizacji w Dokploy umożliwia dostęp do danych backupów innych organizacji. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Nieautoryzowane przejście ścieżki w FastDup umożliwia dostęp do plików systemowych. | Nieautoryzowane przejście ścieżki w FastDup umożliwia dostęp do plików systemowych. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Luka w wtyczce HashiCorp Vault w AAP Controller umożliwia kradzież tokena konta serwisowego. | Luka w wtyczce HashiCorp Vault w AAP Controller umożliwia kradzież tokena konta serwisowego. |
W tym tygodniu | 9,6 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.