KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie nieinicjalizowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Niewystarczające logowanie w SQL Server pozwala atakującemu na obejście funkcji zabezpieczeń.
Obejście kontroli dostępu w AOS-CX umożliwia nieautoryzowany dostęp do funkcji zarządzania.
Przepełnienie stosu w funkcji parse_tilde umożliwia atakującemu wywołanie awarii aplikacji.
Wykonanie poleceń w Coolify umożliwia zdalne przejęcie kontroli nad serwerem.
Luka w LifeSize ClearSea umożliwia atakującym zdalne wykonanie kodu przez manipulację ścieżkami.
Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root.
Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia obejście zabezpieczeń.
A vulnerability was found in Ningyuanda TC155 57.0.2.0. The impacted element is an unknown function of the component RTSP Service. Performing manipulation results in denial of service. The attack must originate from the local network. The exploit has been made public and could be used. The vendor…
Nieprawidłowe uprawnienia w Kenwood DNR1007XR umożliwiają lokalną eskalację uprawnień.
Eskalacja uprawnień w JetBrains YouTrack umożliwiała zmiany w członkostwie grup użytkowników.
Niekompletna lista niedozwolonych wejść w Active Directory Certificate Services umożliwia atakującemu manipulację w sieci.
Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu poprzez przetwarzanie opcji 'helpfile'.
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise JD…
Improper limitation of a pathname to a restricted directory ('path traversal') in Windows Libarchive allows an unauthorized attacker to perform tampering over a network.
W n8n występuje luka w przejściu ścieżki, umożliwiająca dostęp do plików poza piaskownicą.
Vulnerability in the Oracle Fusion Middleware Control product of Oracle Fusion Middleware (component: Framework). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows physical access to compromise Oracle Fusion Middleware Control.…
Wykorzystanie podatności w Apache OpenMeetings pozwala na odczytanie dowolnych plików systemowych.
Błąd odczytu poza granicami w Microsoft Office Outlook umożliwia zdalne wykonanie kodu.
Błąd w Bruno umożliwia atakującym odczyt dowolnych plików lokalnych przez przepełnienie ścieżek.
Błąd w GnuTLS umożliwia wykorzystanie luki use-after-free przy zmianie PIN-u.
Nieprawidłowe ograniczenie referencji XML w Apache SIS pozwala na ujawnienie lokalnych plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie nieinicjalizowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. | Wykorzystanie nieinicjalizowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,72 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,72 % | ||
| Niewystarczające logowanie w SQL Server pozwala atakującemu na obejście funkcji zabezpieczeń. | Niewystarczające logowanie w SQL Server pozwala atakującemu na obejście funkcji zabezpieczeń. |
Do wiadomości | 6,5 | 0,72 % | ||
| Obejście kontroli dostępu w AOS-CX umożliwia nieautoryzowany dostęp do funkcji zarządzania. | Obejście kontroli dostępu w AOS-CX umożliwia nieautoryzowany dostęp do funkcji zarządzania. |
Do wiadomości | 6,6 | 0,22 % | ||
| Przepełnienie stosu w funkcji parse_tilde umożliwia atakującemu wywołanie awarii aplikacji. | Przepełnienie stosu w funkcji parse_tilde umożliwia atakującemu wywołanie awarii aplikacji. |
Do wiadomości | 6,6 | 0,22 % | ||
| Wykonanie poleceń w Coolify umożliwia zdalne przejęcie kontroli nad serwerem. | Wykonanie poleceń w Coolify umożliwia zdalne przejęcie kontroli nad serwerem. |
Do wiadomości | 6,6 | 0,22 % | ||
| Luka w LifeSize ClearSea umożliwia atakującym zdalne wykonanie kodu przez manipulację ścieżkami. | Luka w LifeSize ClearSea umożliwia atakującym zdalne wykonanie kodu przez manipulację ścieżkami. |
Do wiadomości | 6,5 | 0,72 % | ||
| Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root. |
Do wiadomości | 6,5 | 0,72 % | ||
| Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia obejście zabezpieczeń. | Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia obejście zabezpieczeń. |
Do wiadomości | 6,5 | 0,72 % | ||
| A vulnerability was found in Ningyuanda TC155 57.0.2.0. | A vulnerability was found in Ningyuanda TC155 57.0.2.0. The impacted element is an unknown function of the component RTSP Service. Performing manipulation results in denial of service. The attack must originate from the local network. The exploit has been made public and could be used. The vendor… |
Do wiadomości | 6,5 | 0,72 % | ||
| Nieprawidłowe uprawnienia w Kenwood DNR1007XR umożliwiają lokalną eskalację uprawnień. | Nieprawidłowe uprawnienia w Kenwood DNR1007XR umożliwiają lokalną eskalację uprawnień. |
Do wiadomości | 6,6 | 0,21 % | ||
| Eskalacja uprawnień w JetBrains YouTrack umożliwiała zmiany w członkostwie grup użytkowników. | Eskalacja uprawnień w JetBrains YouTrack umożliwiała zmiany w członkostwie grup użytkowników. |
Do wiadomości | 6,6 | 0,21 % | ||
| Niekompletna lista niedozwolonych wejść w Active Directory Certificate Services umożliwia atakującemu manipulację w sieci. | Niekompletna lista niedozwolonych wejść w Active Directory Certificate Services umożliwia atakującemu manipulację w sieci. |
Do wiadomości | 6,5 | 0,71 % | ||
| Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,71 % | ||
| Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,71 % | ||
| Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu poprzez przetwarzanie opcji 'helpfile'. | Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu poprzez przetwarzanie opcji 'helpfile'. |
Do wiadomości | 6,6 | 0,21 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise JD… |
Do wiadomości | 6,6 | 0,21 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Windows Libarchive allows an unauthorized attacker to… | Improper limitation of a pathname to a restricted directory ('path traversal') in Windows Libarchive allows an unauthorized attacker to perform tampering over a network. |
Do wiadomości | 6,5 | 0,71 % | ||
| W n8n występuje luka w przejściu ścieżki, umożliwiająca dostęp do plików poza piaskownicą. | W n8n występuje luka w przejściu ścieżki, umożliwiająca dostęp do plików poza piaskownicą. |
Do wiadomości | 6,5 | 0,7 % | ||
| Vulnerability in the Oracle Fusion Middleware Control product of Oracle Fusion Middleware (component: Framework). | Vulnerability in the Oracle Fusion Middleware Control product of Oracle Fusion Middleware (component: Framework). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows physical access to compromise Oracle Fusion Middleware Control.… |
Do wiadomości | 6,6 | 0,2 % | ||
| Wykorzystanie podatności w Apache OpenMeetings pozwala na odczytanie dowolnych plików systemowych. | Wykorzystanie podatności w Apache OpenMeetings pozwala na odczytanie dowolnych plików systemowych. |
Do wiadomości | 6,5 | 0,7 % | ||
| Błąd odczytu poza granicami w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. | Błąd odczytu poza granicami w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,7 % | ||
| Błąd w Bruno umożliwia atakującym odczyt dowolnych plików lokalnych przez przepełnienie ścieżek. | Błąd w Bruno umożliwia atakującym odczyt dowolnych plików lokalnych przez przepełnienie ścieżek. |
Do wiadomości | 6,5 | 0,7 % | ||
| Błąd w GnuTLS umożliwia wykorzystanie luki use-after-free przy zmianie PIN-u. | Błąd w GnuTLS umożliwia wykorzystanie luki use-after-free przy zmianie PIN-u. |
Do wiadomości | 6,6 | 0,2 % | ||
| Nieprawidłowe ograniczenie referencji XML w Apache SIS pozwala na ujawnienie lokalnych plików. | Nieprawidłowe ograniczenie referencji XML w Apache SIS pozwala na ujawnienie lokalnych plików. |
Do wiadomości | 6,5 | 0,7 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.