Błąd w Gitea umożliwia wymianę tokenów bez sprawdzenia weryfikatora.
Błąd w Gitea umożliwia wymianę tokenów bez sprawdzenia weryfikatora.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów.
Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Commerce umożliwia zdalny dostęp do danych i atak typu DoS.
Luka w Oracle Commerce umożliwia zdalny dostęp do danych i atak typu DoS.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Commerce Experience Manager pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Commerce Experience Manager pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Siebel CRM pozwala zdalnie uzyskać nieautoryzowany dostęp do danych.
Luka w Oracle Siebel CRM pozwala zdalnie uzyskać nieautoryzowany dostęp do danych.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Portal pozwala nieautoryzowanym atakującym na dostęp do danych.
Luka w Oracle WebCenter Portal pozwala nieautoryzowanym atakującym na dostęp do danych.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak zabezpieczeń w wtyczce Drag and Drop Multiple File Upload umożliwia usuwanie plików przez nieautoryzowanych użytkowników.
Brak zabezpieczeń w wtyczce Drag and Drop Multiple File Upload umożliwia usuwanie plików przez nieautoryzowanych użytkowników.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do danych i ataki DoS.
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do danych i ataki DoS.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Commerce Platform pozwala nieautoryzowanym atakującym na dostęp do danych i DoS.
Luka w Oracle Commerce Platform pozwala nieautoryzowanym atakującym na dostęp do danych i DoS.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Net Services umożliwia nieautoryzowany dostęp do danych i ataki DoS.
Luka w Oracle Net Services umożliwia nieautoryzowany dostęp do danych i ataki DoS.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Perl powoduje błędne dopasowania wyrażeń regularnych przy zbyt dużej liczbie gałęzi.
Błąd w Perl powoduje błędne dopasowania wyrażeń regularnych przy zbyt dużej liczbie gałęzi.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w DBI dla Perla umożliwia zapis poza stertą przez niezweryfikowany placeholder.
Przepełnienie bufora w DBI dla Perla umożliwia zapis poza stertą przez niezweryfikowany placeholder.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie zapytania w Rocket.Chat pozwala na eskalację uprawnień i pełne przejęcie instancji.
Wstrzyknięcie zapytania w Rocket.Chat pozwala na eskalację uprawnień i pełne przejęcie instancji.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na odczyt danych z pamięci poza przydzielonym obszarem.
Błąd w jądrze Linuxa pozwala na odczyt danych z pamięci poza przydzielonym obszarem.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kernelu Linux umożliwia zdalne wywołanie awarii przez nieprawidłowe przetwarzanie frag_list.
Błąd w kernelu Linux umożliwia zdalne wywołanie awarii przez nieprawidłowe przetwarzanie frag_list.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 1,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w rclone umożliwia nieautoryzowany dostęp do FTP i S3 przez ignorowanie lokalnych ustawień proxy.
Błąd w rclone umożliwia nieautoryzowany dostęp do FTP i S3 przez ignorowanie lokalnych ustawień proxy.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak skutecznej ochrony w Spring Boot pozwala na nieautoryzowany dostęp do wszystkich punktów końcowych.
Brak skutecznej ochrony w Spring Boot pozwala na nieautoryzowany dostęp do wszystkich punktów końcowych.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FreeRDP umożliwia odczyt danych poza przydzielonym buforem, co może prowadzić do ujawnienia informacji.
Błąd w FreeRDP umożliwia odczyt danych poza przydzielonym buforem, co może prowadzić do ujawnienia informacji.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FreeRDP umożliwia odczyt poza granicami tablicy, co może prowadzić do ujawnienia danych.
Błąd w FreeRDP umożliwia odczyt poza granicami tablicy, co może prowadzić do ujawnienia danych.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w serwerze X.Org umożliwia atakującemu odczyt pamięci poza granicami, co może prowadzić do ujawnienia danych.
Błąd w serwerze X.Org umożliwia atakującemu odczyt pamięci poza granicami, co może prowadzić do ujawnienia danych.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w serwerze X.Org umożliwia atakującemu odczytanie wrażliwych danych.
Błąd w serwerze X.Org umożliwia atakującemu odczytanie wrażliwych danych.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu.
- CVSS
- 9,0
- EPSS
- 0,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An authentication issue was addressed with improved state management.
An authentication issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker may be able to impersonate other users.
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Path Traversal with Arbitrary File Deletion in DB Electronica Telecomunicazioni S.p.A.
Unauthenticated Path Traversal with Arbitrary File Deletion in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform The deletehidden parameter allows path traversal deletion of arbitrary .tgz…
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Gitea umożliwia wymianę tokenów bez sprawdzenia weryfikatora. | Błąd w Gitea umożliwia wymianę tokenów bez sprawdzenia weryfikatora. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów. | Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów. |
Pilne działanie | 9,1 | 0,5 % | ||
| Luka w Oracle Commerce umożliwia zdalny dostęp do danych i atak typu DoS. | Luka w Oracle Commerce umożliwia zdalny dostęp do danych i atak typu DoS. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Luka w Oracle Commerce Experience Manager pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Commerce Experience Manager pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Luka w Oracle Siebel CRM pozwala zdalnie uzyskać nieautoryzowany dostęp do danych. | Luka w Oracle Siebel CRM pozwala zdalnie uzyskać nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Luka w Oracle WebCenter Portal pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w Oracle WebCenter Portal pozwala nieautoryzowanym atakującym na dostęp do danych. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Brak zabezpieczeń w wtyczce Drag and Drop Multiple File Upload umożliwia usuwanie plików przez nieautoryzowanych użytkowników. | Brak zabezpieczeń w wtyczce Drag and Drop Multiple File Upload umożliwia usuwanie plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do danych i ataki DoS. | Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Luka w Oracle Commerce Platform pozwala nieautoryzowanym atakującym na dostęp do danych i DoS. | Luka w Oracle Commerce Platform pozwala nieautoryzowanym atakującym na dostęp do danych i DoS. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Luka w Oracle Net Services umożliwia nieautoryzowany dostęp do danych i ataki DoS. | Luka w Oracle Net Services umożliwia nieautoryzowany dostęp do danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Błąd w Perl powoduje błędne dopasowania wyrażeń regularnych przy zbyt dużej liczbie gałęzi. | Błąd w Perl powoduje błędne dopasowania wyrażeń regularnych przy zbyt dużej liczbie gałęzi. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Przepełnienie bufora w DBI dla Perla umożliwia zapis poza stertą przez niezweryfikowany placeholder. | Przepełnienie bufora w DBI dla Perla umożliwia zapis poza stertą przez niezweryfikowany placeholder. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Wstrzyknięcie zapytania w Rocket.Chat pozwala na eskalację uprawnień i pełne przejęcie instancji. | Wstrzyknięcie zapytania w Rocket.Chat pozwala na eskalację uprawnień i pełne przejęcie instancji. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Błąd w jądrze Linuxa pozwala na odczyt danych z pamięci poza przydzielonym obszarem. | Błąd w jądrze Linuxa pozwala na odczyt danych z pamięci poza przydzielonym obszarem. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Błąd w kernelu Linux umożliwia zdalne wywołanie awarii przez nieprawidłowe przetwarzanie frag_list. | Błąd w kernelu Linux umożliwia zdalne wywołanie awarii przez nieprawidłowe przetwarzanie frag_list. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,99 % | ||
| Błąd w rclone umożliwia nieautoryzowany dostęp do FTP i S3 przez ignorowanie lokalnych ustawień proxy. | Błąd w rclone umożliwia nieautoryzowany dostęp do FTP i S3 przez ignorowanie lokalnych ustawień proxy. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Brak skutecznej ochrony w Spring Boot pozwala na nieautoryzowany dostęp do wszystkich punktów końcowych. | Brak skutecznej ochrony w Spring Boot pozwala na nieautoryzowany dostęp do wszystkich punktów końcowych. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Błąd w FreeRDP umożliwia odczyt danych poza przydzielonym buforem, co może prowadzić do ujawnienia informacji. | Błąd w FreeRDP umożliwia odczyt danych poza przydzielonym buforem, co może prowadzić do ujawnienia informacji. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Błąd w FreeRDP umożliwia odczyt poza granicami tablicy, co może prowadzić do ujawnienia danych. | Błąd w FreeRDP umożliwia odczyt poza granicami tablicy, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Błąd w serwerze X.Org umożliwia atakującemu odczyt pamięci poza granicami, co może prowadzić do ujawnienia danych. | Błąd w serwerze X.Org umożliwia atakującemu odczyt pamięci poza granicami, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Błąd w serwerze X.Org umożliwia atakującemu odczytanie wrażliwych danych. | Błąd w serwerze X.Org umożliwia atakującemu odczytanie wrażliwych danych. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Nieprawidłowa walidacja danych w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,0 | 0,99 % | ||
| An authentication issue was addressed with improved state management. | An authentication issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker may be able to impersonate other users. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Unauthenticated Path Traversal with Arbitrary File Deletion in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Path Traversal with Arbitrary File Deletion in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform The deletehidden parameter allows path traversal deletion of arbitrary .tgz… |
Pilne działanie | 9,1 | 0,49 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.