KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w wtyczce Customer Reviews dla WooCommerce pozwala nieautoryzowanym użytkownikom na przesyłanie plików.
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
Przepełnienie bufora w ProFTPD umożliwia zdalne wywołanie odmowy usługi przez uwierzytelnionego użytkownika.
Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. From 2.2.7 until 2.2.11, ServiceSentinel.worker in service/singleton/servicesentinel.go checked an owned service under servicesLock and later dereferenced pointer-valued serviceStatusToday and…
Obejście autoryzacji w Ente Museum Server pozwala atakującemu przejąć konto ofiary.
Błąd w jackson-databind pozwala na obejście @JsonIgnore, co może prowadzić do ujawnienia danych.
Wtyczka Image Gallery umożliwia atakującym z poziomem autora enumerację katalogów na serwerze.
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML external entities.
Błąd w `odh-model-controller` pozwala na ujawnienie wrażliwych danych z innych przestrzeni nazw.
Luka w Oracle Agile Engineering Data Management pozwala na zdalne zablokowanie usługi.
Podatność w Oracle Agile Engineering Data Management umożliwia zdalne zablokowanie usługi.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Luka w Oracle GoldenGate pozwala na zdalne zablokowanie usługi przez atakującego.
Luka w Oracle TimesTen umożliwia atakującemu zdalne zablokowanie bazy danych.
Luka w Oracle TimesTen pozwala na zdalne zablokowanie bazy danych przez atakującego.
Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise…
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Wykonanie dowolnych poleceń SQL w ClipBucket przez administratorów z dostępem do wtyczek.
Problem z dostępem w Safari pozwala aplikacjom na odczyt plików poza piaskownicą.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w wtyczce Customer Reviews dla WooCommerce pozwala nieautoryzowanym użytkownikom na przesyłanie plików. | Brak uwierzytelnienia w wtyczce Customer Reviews dla WooCommerce pozwala nieautoryzowanym użytkownikom na przesyłanie plików. |
Do wiadomości | 6,5 | 0,43 % | ||
| JIT miscompilation in the JavaScript Engine: JIT component. | JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
Do wiadomości | 6,5 | 0,42 % | ||
| Przepełnienie bufora w ProFTPD umożliwia zdalne wywołanie odmowy usługi przez uwierzytelnionego użytkownika. | Przepełnienie bufora w ProFTPD umożliwia zdalne wywołanie odmowy usługi przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. | Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. From 2.2.7 until 2.2.11, ServiceSentinel.worker in service/singleton/servicesentinel.go checked an owned service under servicesLock and later dereferenced pointer-valued serviceStatusToday and… |
Do wiadomości | 6,5 | 0,42 % | ||
| Obejście autoryzacji w Ente Museum Server pozwala atakującemu przejąć konto ofiary. | Obejście autoryzacji w Ente Museum Server pozwala atakującemu przejąć konto ofiary. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w jackson-databind pozwala na obejście @JsonIgnore, co może prowadzić do ujawnienia danych. | Błąd w jackson-databind pozwala na obejście @JsonIgnore, co może prowadzić do ujawnienia danych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wtyczka Image Gallery umożliwia atakującym z poziomem autora enumerację katalogów na serwerze. | Wtyczka Image Gallery umożliwia atakującym z poziomem autora enumerację katalogów na serwerze. |
Do wiadomości | 6,5 | 0,42 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,42 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML external entities. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w `odh-model-controller` pozwala na ujawnienie wrażliwych danych z innych przestrzeni nazw. | Błąd w `odh-model-controller` pozwala na ujawnienie wrażliwych danych z innych przestrzeni nazw. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Oracle Agile Engineering Data Management pozwala na zdalne zablokowanie usługi. | Luka w Oracle Agile Engineering Data Management pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w Oracle Agile Engineering Data Management umożliwia zdalne zablokowanie usługi. | Podatność w Oracle Agile Engineering Data Management umożliwia zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Oracle GoldenGate pozwala na zdalne zablokowanie usługi przez atakującego. | Luka w Oracle GoldenGate pozwala na zdalne zablokowanie usługi przez atakującego. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Oracle TimesTen umożliwia atakującemu zdalne zablokowanie bazy danych. | Luka w Oracle TimesTen umożliwia atakującemu zdalne zablokowanie bazy danych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Oracle TimesTen pozwala na zdalne zablokowanie bazy danych przez atakującego. | Luka w Oracle TimesTen pozwala na zdalne zablokowanie bazy danych przez atakującego. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise… |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wykonanie dowolnych poleceń SQL w ClipBucket przez administratorów z dostępem do wtyczek. | Wykonanie dowolnych poleceń SQL w ClipBucket przez administratorów z dostępem do wtyczek. |
Do wiadomości | 6,5 | 0,42 % | ||
| Problem z dostępem w Safari pozwala aplikacjom na odczyt plików poza piaskownicą. | Problem z dostępem w Safari pozwala aplikacjom na odczyt plików poza piaskownicą. |
Do wiadomości | 6,5 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.