KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez atakującego.
Wykorzystanie luki w Oracle WebCenter Sites pozwala na przejęcie kontroli nad systemem.
Luka w Oracle Applications Framework pozwala na przejęcie kontroli przez atakującego zdalnie.
Luka w PeopleSoft HCM Global Payroll Switzerland umożliwia przejęcie kontroli przez atakującego.
Błąd w jądrze Linuxa pozwala na odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu.
Brak uwierzytelnienia w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do danych i anulowanie zadań.
Przepełnienie bufora w xrdp umożliwia zdalne wywołanie awarii usługi.
Obejście ograniczeń sandboxa w Twig umożliwia nieautoryzowane wywołania funkcji.
Błąd normalizacji URL w @fastify/express umożliwia ominięcie uwierzytelnienia w middleware.
Logto umożliwia niezweryfikowane łączenie kont SSO, co pozwala na nieautoryzowany dostęp do konta ofiary.
Dell ObjectScale, versions prior to ObjectScale 4.4.0.0, contains an Improper Authentication vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.
Błąd odczytu poza zakresem w ArduPilot umożliwia nieautoryzowany dostęp do danych.
Nieprawidłowa autoryzacja w Azure SDK pozwala atakującemu na obejście zabezpieczeń.
Błąd w OAuth2 Proxy umożliwia atakującemu ominięcie uwierzytelnienia przez fałszowanie nagłówka.
Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania.
Obejście uwierzytelnienia w FUXA umożliwia zdalnemu atakującemu modyfikację tagów urządzeń.
Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia.
A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access or modify files outside their authorized scope.
Obejście zabezpieczeń w komponencie Storage: Cache API w Firefox umożliwia nieautoryzowany dostęp.
Dwie luki SSRF w Gitea umożliwiają atakującym dostęp do wewnętrznych zasobów.
Kradzież tokena "Remember-Me" w Gitea pozwala na przejęcie sesji atakującego.
Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu.
The WP Go Maps (formerly WP Google Maps) WordPress plugin before 9.0.48 does not sanitize user input provided via an AJAX action, allowing unauthenticated users to store XSS payloads which are later retrieved from another AJAX call and output unescaped.
A logic vulnerability in the password reset token validation routine implemented by osTicket in versions prior to v1.17.8 and v1.18.4. During the password reset process, the application retrieves the timestamp associated with the provided token and checks whether the configured validity period has…
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Wykorzystanie luki w Oracle WebCenter Sites pozwala na przejęcie kontroli nad systemem. | Wykorzystanie luki w Oracle WebCenter Sites pozwala na przejęcie kontroli nad systemem. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Luka w Oracle Applications Framework pozwala na przejęcie kontroli przez atakującego zdalnie. | Luka w Oracle Applications Framework pozwala na przejęcie kontroli przez atakującego zdalnie. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Luka w PeopleSoft HCM Global Payroll Switzerland umożliwia przejęcie kontroli przez atakującego. | Luka w PeopleSoft HCM Global Payroll Switzerland umożliwia przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Błąd w jądrze Linuxa pozwala na odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu. | Błąd w jądrze Linuxa pozwala na odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,1 | 0,49 % | ||
| Brak uwierzytelnienia w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do danych i anulowanie zadań. | Brak uwierzytelnienia w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do danych i anulowanie zadań. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Przepełnienie bufora w xrdp umożliwia zdalne wywołanie awarii usługi. | Przepełnienie bufora w xrdp umożliwia zdalne wywołanie awarii usługi. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Obejście ograniczeń sandboxa w Twig umożliwia nieautoryzowane wywołania funkcji. | Obejście ograniczeń sandboxa w Twig umożliwia nieautoryzowane wywołania funkcji. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Błąd normalizacji URL w @fastify/express umożliwia ominięcie uwierzytelnienia w middleware. | Błąd normalizacji URL w @fastify/express umożliwia ominięcie uwierzytelnienia w middleware. |
Pilne działanie | 9,1 | 0,48 % | ||
| Logto umożliwia niezweryfikowane łączenie kont SSO, co pozwala na nieautoryzowany dostęp do konta ofiary. | Logto umożliwia niezweryfikowane łączenie kont SSO, co pozwala na nieautoryzowany dostęp do konta ofiary. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Dell ObjectScale, versions prior to ObjectScale 4.4.0.0, contains an Improper Authentication vulnerability. | Dell ObjectScale, versions prior to ObjectScale 4.4.0.0, contains an Improper Authentication vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Błąd odczytu poza zakresem w ArduPilot umożliwia nieautoryzowany dostęp do danych. | Błąd odczytu poza zakresem w ArduPilot umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,1 | 0,48 % | ||
| Nieprawidłowa autoryzacja w Azure SDK pozwala atakującemu na obejście zabezpieczeń. | Nieprawidłowa autoryzacja w Azure SDK pozwala atakującemu na obejście zabezpieczeń. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Błąd w OAuth2 Proxy umożliwia atakującemu ominięcie uwierzytelnienia przez fałszowanie nagłówka. | Błąd w OAuth2 Proxy umożliwia atakującemu ominięcie uwierzytelnienia przez fałszowanie nagłówka. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania. | Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania. |
Pilne działanie | 9,1 | 0,48 % | ||
| Obejście uwierzytelnienia w FUXA umożliwia zdalnemu atakującemu modyfikację tagów urządzeń. | Obejście uwierzytelnienia w FUXA umożliwia zdalnemu atakującemu modyfikację tagów urządzeń. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia. | Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia. |
Pilne działanie | 9,1 | 0,48 % | ||
| A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a… | A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access or modify files outside their authorized scope. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Obejście zabezpieczeń w komponencie Storage: Cache API w Firefox umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w komponencie Storage: Cache API w Firefox umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Dwie luki SSRF w Gitea umożliwiają atakującym dostęp do wewnętrznych zasobów. | Dwie luki SSRF w Gitea umożliwiają atakującym dostęp do wewnętrznych zasobów. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Kradzież tokena "Remember-Me" w Gitea pozwala na przejęcie sesji atakującego. | Kradzież tokena "Remember-Me" w Gitea pozwala na przejęcie sesji atakującego. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu. | Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,1 | 0,48 % | ||
| The WP Go Maps (formerly WP Google Maps) WordPress plugin before 9.0.48 does not sanitize user input provided via an AJAX action, allowing… | The WP Go Maps (formerly WP Google Maps) WordPress plugin before 9.0.48 does not sanitize user input provided via an AJAX action, allowing unauthenticated users to store XSS payloads which are later retrieved from another AJAX call and output unescaped. |
Obserwuj | 8,8 | 1,98 % | ||
| A logic vulnerability in the password reset token validation routine implemented by osTicket in versions prior to v1.17.8 and v1.18.4. | A logic vulnerability in the password reset token validation routine implemented by osTicket in versions prior to v1.17.8 and v1.18.4. During the password reset process, the application retrieves the timestamp associated with the provided token and checks whether the configured validity period has… |
W tym tygodniu | 9,1 | 0,48 % | ||
| Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink… | Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated… |
W tym tygodniu | 9,1 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.