KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na modyfikację danych.
Luka w Oracle Hospitality Simphony pozwala na nieautoryzowane modyfikacje danych i ataki DoS.
Luka w Oracle Hospitality Simphony pozwala na zdalne modyfikowanie danych i ataki DoS.
Luka w APM Oracle umożliwia nieautoryzowanym atakującym modyfikację danych i DoS.
Joomla Extension - joomdonation.com - Insecure default configuration Membership Pro < 4.6.2 - The Joomla extension Membership Pro prior version 4.6.2 did by default allow unauthenticated users to upload media assets.
Brak uwierzytelnienia w serwerze MCP SSE w Network-AI pozwala na nieautoryzowane wywołania narzędzi.
Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu naruszenie poufności i integralności systemu.
Nieprawidłowe generowanie kluczy w sm-crypto umożliwia odzyskanie prywatnych kluczy SM2.
Luka w komponentach Web Audio w Firefoxie umożliwia atak typu side-channel.
Mitigation bypass in the JavaScript: GC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.
Mitigation bypass in the Enterprise Policies component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
W Plack::Middleware::XSendfile występuje możliwość przejęcia kontroli nad ścieżkami plików przez klienta.
Net::LibSSH versions before 0.004 for Perl authenticate to an unverified server because connect never checks the host key against known_hosts. connect reports success as soon as ssh_connect returns SSH_OK. libssh leaves the known-hosts check to the application, and this binding never makes it, so…
SuggestArr before 3.0.0 contains an authentication bypass vulnerability in its local_bypass authentication mode where enforce_authentication() in api_service/auth/middleware.py trusts the client-controlled request.remote_addr value, which is derived from the spoofable X-Forwarded-For header due to…
Zyplayer-Doc <=1.0.0 is vulnerable to Server-Side Request Forgery (SSRF) via WikiPageWebService.download().
Hardcodowany klucz w DjangoCRM umożliwia przejęcie konta przez fałszowanie sesji i tokenów.
Wbudowany klucz prywatny RSA w firmware umożliwia odszyfrowanie ruchu HTTPS i fałszowanie serwera.
Wykrycie statycznego klucza RSA w firmware umożliwia odszyfrowanie ruchu HTTPS.
Błąd w curl przy użyciu pliku .netrc może prowadzić do użycia hasła innego użytkownika.
Przechodzenie po ścieżkach w Waterfall WF-500 umożliwia usunięcie dowolnych plików przez atakujących.
Brak uwierzytelnienia w serwerze PraisonAI Gateway pozwala na nieautoryzowany dostęp do agentów.
Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika w Veeam Backup & Replication.
Przepełnienie arytmetyczne w Antrea prowadzi do błędnych obliczeń priorytetów ruchu.
Błąd w Mongoose umożliwia atakującemu zdalne oszustwo żądań i nieautoryzowany dostęp.
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Event Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na modyfikację danych. | Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na modyfikację danych. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle Hospitality Simphony pozwala na nieautoryzowane modyfikacje danych i ataki DoS. | Luka w Oracle Hospitality Simphony pozwala na nieautoryzowane modyfikacje danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle Hospitality Simphony pozwala na zdalne modyfikowanie danych i ataki DoS. | Luka w Oracle Hospitality Simphony pozwala na zdalne modyfikowanie danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w APM Oracle umożliwia nieautoryzowanym atakującym modyfikację danych i DoS. | Luka w APM Oracle umożliwia nieautoryzowanym atakującym modyfikację danych i DoS. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Joomla Extension - joomdonation.com - Insecure default configuration Membership Pro < 4.6.2 - The Joomla extension Membership Pro prior… | Joomla Extension - joomdonation.com - Insecure default configuration Membership Pro < 4.6.2 - The Joomla extension Membership Pro prior version 4.6.2 did by default allow unauthenticated users to upload media assets. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Brak uwierzytelnienia w serwerze MCP SSE w Network-AI pozwala na nieautoryzowane wywołania narzędzi. | Brak uwierzytelnienia w serwerze MCP SSE w Network-AI pozwala na nieautoryzowane wywołania narzędzi. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu naruszenie poufności i integralności systemu. | Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu naruszenie poufności i integralności systemu. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Nieprawidłowe generowanie kluczy w sm-crypto umożliwia odzyskanie prywatnych kluczy SM2. | Nieprawidłowe generowanie kluczy w sm-crypto umożliwia odzyskanie prywatnych kluczy SM2. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Luka w komponentach Web Audio w Firefoxie umożliwia atak typu side-channel. | Luka w komponentach Web Audio w Firefoxie umożliwia atak typu side-channel. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Mitigation bypass in the JavaScript: GC component. | Mitigation bypass in the JavaScript: GC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Mitigation bypass in the Enterprise Policies component. | Mitigation bypass in the Enterprise Policies component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,1 | 0,44 % | ||
| W Plack::Middleware::XSendfile występuje możliwość przejęcia kontroli nad ścieżkami plików przez klienta. | W Plack::Middleware::XSendfile występuje możliwość przejęcia kontroli nad ścieżkami plików przez klienta. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Net::LibSSH versions before 0.004 for Perl authenticate to an unverified server because connect never checks the host key against… | Net::LibSSH versions before 0.004 for Perl authenticate to an unverified server because connect never checks the host key against known_hosts. connect reports success as soon as ssh_connect returns SSH_OK. libssh leaves the known-hosts check to the application, and this binding never makes it, so… |
W tym tygodniu | 9,1 | 0,44 % | ||
| SuggestArr before 3.0.0 contains an authentication bypass vulnerability in its local_bypass authentication mode where… | SuggestArr before 3.0.0 contains an authentication bypass vulnerability in its local_bypass authentication mode where enforce_authentication() in api_service/auth/middleware.py trusts the client-controlled request.remote_addr value, which is derived from the spoofable X-Forwarded-For header due to… |
W tym tygodniu | 9,1 | 0,44 % | ||
| Zyplayer-Doc <=1.0.0 is vulnerable to Server-Side Request Forgery (SSRF) via WikiPageWebService.download(). | Zyplayer-Doc <=1.0.0 is vulnerable to Server-Side Request Forgery (SSRF) via WikiPageWebService.download(). |
W tym tygodniu | 9,1 | 0,44 % | ||
| Hardcodowany klucz w DjangoCRM umożliwia przejęcie konta przez fałszowanie sesji i tokenów. | Hardcodowany klucz w DjangoCRM umożliwia przejęcie konta przez fałszowanie sesji i tokenów. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Wbudowany klucz prywatny RSA w firmware umożliwia odszyfrowanie ruchu HTTPS i fałszowanie serwera. | Wbudowany klucz prywatny RSA w firmware umożliwia odszyfrowanie ruchu HTTPS i fałszowanie serwera. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Wykrycie statycznego klucza RSA w firmware umożliwia odszyfrowanie ruchu HTTPS. | Wykrycie statycznego klucza RSA w firmware umożliwia odszyfrowanie ruchu HTTPS. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Błąd w curl przy użyciu pliku .netrc może prowadzić do użycia hasła innego użytkownika. | Błąd w curl przy użyciu pliku .netrc może prowadzić do użycia hasła innego użytkownika. |
Pilne działanie | 9,1 | 0,44 % | ||
| Przechodzenie po ścieżkach w Waterfall WF-500 umożliwia usunięcie dowolnych plików przez atakujących. | Przechodzenie po ścieżkach w Waterfall WF-500 umożliwia usunięcie dowolnych plików przez atakujących. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Brak uwierzytelnienia w serwerze PraisonAI Gateway pozwala na nieautoryzowany dostęp do agentów. | Brak uwierzytelnienia w serwerze PraisonAI Gateway pozwala na nieautoryzowany dostęp do agentów. |
Pilne działanie | 9,1 | 0,44 % | ||
| Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika w Veeam Backup & Replication. | Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika w Veeam Backup & Replication. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Przepełnienie arytmetyczne w Antrea prowadzi do błędnych obliczeń priorytetów ruchu. | Przepełnienie arytmetyczne w Antrea prowadzi do błędnych obliczeń priorytetów ruchu. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Błąd w Mongoose umożliwia atakującemu zdalne oszustwo żądań i nieautoryzowany dostęp. | Błąd w Mongoose umożliwia atakującemu zdalne oszustwo żądań i nieautoryzowany dostęp. |
Pilne działanie | 9,1 | 0,44 % | ||
| Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Event Management). | Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Event Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise… |
W tym tygodniu | 9,1 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.