Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych.
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji.
Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie.
W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego.
Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych.
Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych.
Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług.
SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w SurrealDB umożliwia dostęp do chronionych danych przez nieautoryzowanych użytkowników.
Błąd w SurrealDB umożliwia dostęp do chronionych danych przez nieautoryzowanych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper authorization in Windows Broadcast DVR User Service allows an authorized attacker to disclose information locally.
Improper authorization in Windows Broadcast DVR User Service allows an authorized attacker to disclose information locally.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server).
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin for WordPress is…
The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 5.0.2 This is due to the software allowing users to execute an action that…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wysyłanie specjalnie skonstruowanych żądań do Frontend powoduje przeciążenie CPU, co może prowadzić do odmowy usługi.
Wysyłanie specjalnie skonstruowanych żądań do Frontend powoduje przeciążenie CPU, co może prowadzić do odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w VillaTheme Abandoned Cart Recovery umożliwia nadużycie uprawnień.
Obejście uwierzytelnienia w VillaTheme Abandoned Cart Recovery umożliwia nadużycie uprawnień.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wielokrotne użycie tokena TOTP w Pterodactyl pozwala na nieautoryzowany dostęp.
Wielokrotne użycie tokena TOTP w Pterodactyl pozwala na nieautoryzowany dostęp.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: BI Publisher Security).
Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: BI Publisher Security). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server).
Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle BI…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution).
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security).
Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests).
Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise iSupport. Successful attacks of this…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: nVision).
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: nVision). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the JD Edwards EnterpriseOne Sales Order Entry product of Oracle JD Edwards (component: Sales Order Entry).
Vulnerability in the JD Edwards EnterpriseOne Sales Order Entry product of Oracle JD Edwards (component: Sales Order Entry). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the JD Edwards EnterpriseOne Operational Sourcing product of Oracle JD Edwards (component: Operational Sourcing).
Vulnerability in the JD Edwards EnterpriseOne Operational Sourcing product of Oracle JD Edwards (component: Operational Sourcing). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via SMTP to compromise JD Edwards…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core).
Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise WebCenter Content:…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,36 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,36 % | ||
| Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji. | Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji. |
Do wiadomości | 6,5 | 0,36 % | ||
| W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie. | W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie. |
Do wiadomości | 6,5 | 0,36 % | ||
| Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego. | Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych. | Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych. | Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług. | SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w SurrealDB umożliwia dostęp do chronionych danych przez nieautoryzowanych użytkowników. | Błąd w SurrealDB umożliwia dostęp do chronionych danych przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,36 % | ||
| Improper authorization in Windows Broadcast DVR User Service allows an authorized attacker to disclose information locally. | Improper authorization in Windows Broadcast DVR User Service allows an authorized attacker to disclose information locally. |
Do wiadomości | 6,5 | 0,36 % | ||
| Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). | Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,5 | 0,36 % | ||
| The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin for WordPress is… | The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 5.0.2 This is due to the software allowing users to execute an action that… |
Do wiadomości | 6,5 | 0,36 % | ||
| Wysyłanie specjalnie skonstruowanych żądań do Frontend powoduje przeciążenie CPU, co może prowadzić do odmowy usługi. | Wysyłanie specjalnie skonstruowanych żądań do Frontend powoduje przeciążenie CPU, co może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście uwierzytelnienia w VillaTheme Abandoned Cart Recovery umożliwia nadużycie uprawnień. | Obejście uwierzytelnienia w VillaTheme Abandoned Cart Recovery umożliwia nadużycie uprawnień. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wielokrotne użycie tokena TOTP w Pterodactyl pozwala na nieautoryzowany dostęp. | Wielokrotne użycie tokena TOTP w Pterodactyl pozwala na nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,36 % | ||
| Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: BI Publisher Security). | Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: BI Publisher Security). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… |
Do wiadomości | 6,5 | 0,36 % | ||
| Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server). | Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle BI… |
Do wiadomości | 6,5 | 0,36 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft… |
Do wiadomości | 6,5 | 0,36 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). | Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… |
Do wiadomości | 6,5 | 0,36 % | ||
| Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests). | Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise iSupport. Successful attacks of this… |
Do wiadomości | 6,5 | 0,36 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: nVision). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: nVision). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise… |
Do wiadomości | 6,5 | 0,36 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Sales Order Entry product of Oracle JD Edwards (component: Sales Order Entry). | Vulnerability in the JD Edwards EnterpriseOne Sales Order Entry product of Oracle JD Edwards (component: Sales Order Entry). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards… |
Do wiadomości | 6,5 | 0,36 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Operational Sourcing product of Oracle JD Edwards (component: Operational Sourcing). | Vulnerability in the JD Edwards EnterpriseOne Operational Sourcing product of Oracle JD Edwards (component: Operational Sourcing). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via SMTP to compromise JD Edwards… |
Do wiadomości | 6,5 | 0,36 % | ||
| Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). | Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise WebCenter Content:… |
Do wiadomości | 6,5 | 0,36 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.