KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w PeopleSoft Enterprise FIN Manufacturing Argentina pozwala na nieautoryzowany dostęp do danych.
Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.
Luka w Oracle Agile Product Lifecycle Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Commerce Guided Search umożliwia nieautoryzowany dostęp do krytycznych danych.
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience Manager). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
Luka w PeopleSoft Enterprise SCM umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle WebCenter Content pozwala nieautoryzowanym atakującym na modyfikację danych.
Luka w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.
Luka w Oracle HTTP Server pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.
Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na modyfikację danych.
Luka w WebCenter Content: Imaging pozwala nieautoryzowanym atakującym na modyfikację danych.
Wstrzyknięcie poleceń w Cudy LT300 umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Błąd w Canonical LXD umożliwia obejście ograniczeń projektu i pełne przejęcie hosta.
EspoCRM is an open source customer relationship management application. Prior to 9.3.7, an authenticated administrator can supply crafted serialized PHP object data that is stored in background MassAction or Export parameters and later deserialized by the application. The deserialization paths do…
Błąd w goshs przed wersją 2.1.4 pozwalał na usuwanie plików przez WebDAV.
Wstrzyknięcie SQL w punkcie setinfo umożliwia zdalnemu atakującemu utratę integralności i dostępności.
Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Webform allows Code Injection. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.
Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki.
Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Better Auth is an authentication and authorization library for TypeScript. From 1.4.0-beta.18 until 1.7.7, deployments that enable Magic Link with storeToken set to plain, or with storeToken set to hashed and the global verification.storeIdentifier setting also set to hashed, enable a built-in…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise JD Edwards…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w PeopleSoft Enterprise FIN Manufacturing Argentina pozwala na nieautoryzowany dostęp do danych. | Luka w PeopleSoft Enterprise FIN Manufacturing Argentina pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. | Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle Agile Product Lifecycle Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Agile Product Lifecycle Management pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle Commerce Guided Search umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Commerce Guided Search umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience… | Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience Manager). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w PeopleSoft Enterprise SCM umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise SCM umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle WebCenter Content pozwala nieautoryzowanym atakującym na modyfikację danych. | Luka w Oracle WebCenter Content pozwala nieautoryzowanym atakującym na modyfikację danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. | Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle HTTP Server pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. | Luka w Oracle HTTP Server pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. | Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na modyfikację danych. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na modyfikację danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w WebCenter Content: Imaging pozwala nieautoryzowanym atakującym na modyfikację danych. | Luka w WebCenter Content: Imaging pozwala nieautoryzowanym atakującym na modyfikację danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Wstrzyknięcie poleceń w Cudy LT300 umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wstrzyknięcie poleceń w Cudy LT300 umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,7 | 2,42 % | ||
| Błąd w Canonical LXD umożliwia obejście ograniczeń projektu i pełne przejęcie hosta. | Błąd w Canonical LXD umożliwia obejście ograniczeń projektu i pełne przejęcie hosta. |
Pilne działanie | 9,1 | 0,42 % | ||
| EspoCRM is an open source customer relationship management application. | EspoCRM is an open source customer relationship management application. Prior to 9.3.7, an authenticated administrator can supply crafted serialized PHP object data that is stored in background MassAction or Export parameters and later deserialized by the application. The deserialization paths do… |
W tym tygodniu | 9,1 | 0,42 % | ||
| Błąd w goshs przed wersją 2.1.4 pozwalał na usuwanie plików przez WebDAV. | Błąd w goshs przed wersją 2.1.4 pozwalał na usuwanie plików przez WebDAV. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Wstrzyknięcie SQL w punkcie setinfo umożliwia zdalnemu atakującemu utratę integralności i dostępności. | Wstrzyknięcie SQL w punkcie setinfo umożliwia zdalnemu atakującemu utratę integralności i dostępności. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Webform allows Code Injection. | Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Webform allows Code Injection. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki. | Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki. |
Pilne działanie | 9,1 | 0,42 % | ||
| Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 8,8 | 1,92 % | ||
| Better Auth is an authentication and authorization library for TypeScript. | Better Auth is an authentication and authorization library for TypeScript. From 1.4.0-beta.18 until 1.7.7, deployments that enable Magic Link with storeToken set to plain, or with storeToken set to hashed and the global verification.storeIdentifier setting also set to hashed, enable a built-in… |
W tym tygodniu | 9,1 | 0,42 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise JD Edwards… |
W tym tygodniu | 9,1 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.