KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak limitu prób logowania w Typemill umożliwia atakującym nieograniczone zgadywanie haseł.
The 微信二维码登陆 WordPress plugin through 1.3 does not properly validate WeChat webhook requests, as its signature check always passes, and it discloses the generated login code in the webhook response. This allows an unauthenticated attacker to forge a login event for any existing username, read the…
Brak weryfikacji webhooków w wtyczce WordPress umożliwia aktywację subskrypcji bez płatności.
Nieograniczony upload niebezpiecznych plików w Advanced Settings pozwala na wgranie powłoki sieciowej.
Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Code execution.
Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
Błąd odczytu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne uzyskanie danych i wywołanie odmowy usługi.
Przepełnienie całkowite w jądrze Windows NT umożliwia lokalne podniesienie uprawnień.
Błąd w EGO-Planner umożliwia niebezpieczny ruch pojazdu przez niewłaściwe zarządzanie danymi trajektorii.
Wykonanie poleceń na serwerze Lumiverse możliwe przez złośliwe nazwy plików.
Brak uwierzytelnienia w ScadaBR umożliwia atakującemu wstrzyknięcie fałszywych odczytów czujników.
Błąd odczytu poza zakresem w Tor umożliwia potencjalne ujawnienie danych.
W Dual DHCP DNS Server 8.01 atakujący może zdalnie zatruć pamięć podręczną DNS, wstrzykując fałszywe odpowiedzi.
Obejście uwierzytelnienia w bramkach ProSoft ICX35-HWC umożliwia dostęp do funkcji administracyjnych bez haseł.
Brak uwierzytelnienia w C&Cm@il umożliwia zdalnym atakującym odczyt i modyfikację wiadomości użytkowników.
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend systemowych.
Brute-force w phpMyFAQ pozwala na nieograniczone zgadywanie kodów TOTP przy ważnym haśle.
Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to expose sensitive memory contents and cause a denial of service on the device.
Vulnerability in the Portable Clusterware component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Portable Clusterware.…
Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i DoS.
Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS.
Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS.
Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS.
Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak limitu prób logowania w Typemill umożliwia atakującym nieograniczone zgadywanie haseł. | Brak limitu prób logowania w Typemill umożliwia atakującym nieograniczone zgadywanie haseł. |
W tym tygodniu | 9,1 | 0,45 % | ||
| The 微信二维码登陆 WordPress plugin through 1.3 does not properly validate WeChat webhook requests, as its signature check always passes, and it… | The 微信二维码登陆 WordPress plugin through 1.3 does not properly validate WeChat webhook requests, as its signature check always passes, and it discloses the generated login code in the webhook response. This allows an unauthenticated attacker to forge a login event for any existing username, read the… |
W tym tygodniu | 9,1 | 0,45 % | ||
| Brak weryfikacji webhooków w wtyczce WordPress umożliwia aktywację subskrypcji bez płatności. | Brak weryfikacji webhooków w wtyczce WordPress umożliwia aktywację subskrypcji bez płatności. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Nieograniczony upload niebezpiecznych plików w Advanced Settings pozwala na wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Advanced Settings pozwala na wgranie powłoki sieciowej. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command ('OS… | Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Code execution. |
Obserwuj | 8,8 | 1,95 % | ||
| Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. | Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Błąd odczytu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne uzyskanie danych i wywołanie odmowy usługi. | Błąd odczytu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne uzyskanie danych i wywołanie odmowy usługi. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Przepełnienie całkowite w jądrze Windows NT umożliwia lokalne podniesienie uprawnień. | Przepełnienie całkowite w jądrze Windows NT umożliwia lokalne podniesienie uprawnień. |
Obserwuj | 7,8 | 6,95 % | ||
| Błąd w EGO-Planner umożliwia niebezpieczny ruch pojazdu przez niewłaściwe zarządzanie danymi trajektorii. | Błąd w EGO-Planner umożliwia niebezpieczny ruch pojazdu przez niewłaściwe zarządzanie danymi trajektorii. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Wykonanie poleceń na serwerze Lumiverse możliwe przez złośliwe nazwy plików. | Wykonanie poleceń na serwerze Lumiverse możliwe przez złośliwe nazwy plików. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Brak uwierzytelnienia w ScadaBR umożliwia atakującemu wstrzyknięcie fałszywych odczytów czujników. | Brak uwierzytelnienia w ScadaBR umożliwia atakującemu wstrzyknięcie fałszywych odczytów czujników. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Błąd odczytu poza zakresem w Tor umożliwia potencjalne ujawnienie danych. | Błąd odczytu poza zakresem w Tor umożliwia potencjalne ujawnienie danych. |
W tym tygodniu | 9,1 | 0,45 % | ||
| W Dual DHCP DNS Server 8.01 atakujący może zdalnie zatruć pamięć podręczną DNS, wstrzykując fałszywe odpowiedzi. | W Dual DHCP DNS Server 8.01 atakujący może zdalnie zatruć pamięć podręczną DNS, wstrzykując fałszywe odpowiedzi. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Obejście uwierzytelnienia w bramkach ProSoft ICX35-HWC umożliwia dostęp do funkcji administracyjnych bez haseł. | Obejście uwierzytelnienia w bramkach ProSoft ICX35-HWC umożliwia dostęp do funkcji administracyjnych bez haseł. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Brak uwierzytelnienia w C&Cm@il umożliwia zdalnym atakującym odczyt i modyfikację wiadomości użytkowników. | Brak uwierzytelnienia w C&Cm@il umożliwia zdalnym atakującym odczyt i modyfikację wiadomości użytkowników. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,0 | 0,95 % | ||
| Brute-force w phpMyFAQ pozwala na nieograniczone zgadywanie kodów TOTP przy ważnym haśle. | Brute-force w phpMyFAQ pozwala na nieograniczone zgadywanie kodów TOTP przy ważnym haśle. |
Pilne działanie | 9,1 | 0,45 % | ||
| Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Buffer overflow vulnerabilities exist in the affected interface of AOS-S. | Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to expose sensitive memory contents and cause a denial of service on the device. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Vulnerability in the Portable Clusterware component of Oracle Database Server. | Vulnerability in the Portable Clusterware component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Portable Clusterware.… |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i DoS. | Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i DoS. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. | Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. | Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. | Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. | Luka w Oracle Commerce umożliwia nieautoryzowanym atakującym modyfikację danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.