Luka w Oracle Payroll umożliwia zdalny dostęp do wrażliwych danych.
Luka w Oracle Payroll umożliwia zdalny dostęp do wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Luka w Oracle Order Management umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Order Management umożliwia nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Arbitrary Content Deletion in WPAMS < 49.5.3 versions.
Subscriber Arbitrary Content Deletion in WPAMS < 49.5.3 versions.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów.
Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka ujawnienia informacji w Rallly pozwala na dostęp do danych uczestników mimo włączonych zabezpieczeń prywatności.
Luka ujawnienia informacji w Rallly pozwala na dostęp do danych uczestników mimo włączonych zabezpieczeń prywatności.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane obejście kontroli dostępu w Appointment Hour Booking umożliwia nieautoryzowany dostęp.
Niezautoryzowane obejście kontroli dostępu w Appointment Hour Booking umożliwia nieautoryzowany dostęp.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w HDF5 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w HDF5 umożliwia zdalne wykonanie kodu.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w Better Payment umożliwia dostęp do funkcji bez odpowiednich uprawnień.
Nieprawidłowa walidacja danych w Better Payment umożliwia dostęp do funkcji bez odpowiednich uprawnień.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
vLLM is an inference and serving engine for large language models.
vLLM is an inference and serving engine for large language models. From 0.16.0 until 0.32.0, the /v1/responses endpoint allows an authenticated caller to place an attacker-controlled template in chat_template_kwargs[chat_template] when no server template is configured.…
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w stb_hexwave umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitej liczby w stb_hexwave umożliwia zdalne wykonanie kodu.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex.
Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Dell SCG 5.0 pozwala zdalnie wykonać kod przez przejście do zastrzeżonego katalogu.
Luka w Dell SCG 5.0 pozwala zdalnie wykonać kod przez przejście do zastrzeżonego katalogu.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników.
Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL.
Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Junos OS Evolved pozwala atakującemu na ujawnienie informacji i wpływa na dostępność urządzenia.
Błąd w Junos OS Evolved pozwala atakującemu na ujawnienie informacji i wpływa na dostępność urządzenia.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem use-after-free w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki.
Problem use-after-free w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane usunięcie plików w WorkScout-Core umożliwia atakującym manipulację danymi.
Nieautoryzowane usunięcie plików w WorkScout-Core umożliwia atakującym manipulację danymi.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w 389 Directory Server może prowadzić do awarii serwera przez długie wartości SUP.
Przepełnienie bufora w 389 Directory Server może prowadzić do awarii serwera przez długie wartości SUP.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza.
Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Denial-of-service in the PDF Viewer component.
Denial-of-service in the PDF Viewer component. This vulnerability was fixed in Firefox 158.0.1 and Thunderbird 158.0.1.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ImageMagick is free and open-source software used for editing and manipulating digital images.
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31 and 6.9.13-56, unescaped or untrimmed values can inject code into output generated by PostScript coders. This issue is fixed in versions 7.1.2-31 and 6.9.13-56.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem.
Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem.
- CVSS
- 6,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Payroll umożliwia zdalny dostęp do wrażliwych danych. | Luka w Oracle Payroll umożliwia zdalny dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Order Management umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Order Management umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Subscriber Arbitrary Content Deletion in WPAMS < 49.5.3 versions. | Subscriber Arbitrary Content Deletion in WPAMS < 49.5.3 versions. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka ujawnienia informacji w Rallly pozwala na dostęp do danych uczestników mimo włączonych zabezpieczeń prywatności. | Luka ujawnienia informacji w Rallly pozwala na dostęp do danych uczestników mimo włączonych zabezpieczeń prywatności. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niezautoryzowane obejście kontroli dostępu w Appointment Hour Booking umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Appointment Hour Booking umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,35 % | ||
| Przepełnienie bufora w HDF5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w HDF5 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieprawidłowa walidacja danych w Better Payment umożliwia dostęp do funkcji bez odpowiednich uprawnień. | Nieprawidłowa walidacja danych w Better Payment umożliwia dostęp do funkcji bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,35 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. From 0.16.0 until 0.32.0, the /v1/responses endpoint allows an authenticated caller to place an attacker-controlled template in chat_template_kwargs[chat_template] when no server template is configured.… |
Do wiadomości | 6,5 | 0,35 % | ||
| Przepełnienie całkowitej liczby w stb_hexwave umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w stb_hexwave umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex. | Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Dell SCG 5.0 pozwala zdalnie wykonać kod przez przejście do zastrzeżonego katalogu. | Luka w Dell SCG 5.0 pozwala zdalnie wykonać kod przez przejście do zastrzeżonego katalogu. |
Do wiadomości | 6,5 | 0,35 % | ||
| NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,35 % | ||
| Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników. | Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w Junos OS Evolved pozwala atakującemu na ujawnienie informacji i wpływa na dostępność urządzenia. | Błąd w Junos OS Evolved pozwala atakującemu na ujawnienie informacji i wpływa na dostępność urządzenia. |
Do wiadomości | 6,5 | 0,35 % | ||
| Problem use-after-free w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki. | Problem use-after-free w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieautoryzowane usunięcie plików w WorkScout-Core umożliwia atakującym manipulację danymi. | Nieautoryzowane usunięcie plików w WorkScout-Core umożliwia atakującym manipulację danymi. |
Do wiadomości | 6,5 | 0,35 % | ||
| Przepełnienie bufora w 389 Directory Server może prowadzić do awarii serwera przez długie wartości SUP. | Przepełnienie bufora w 389 Directory Server może prowadzić do awarii serwera przez długie wartości SUP. |
Do wiadomości | 6,5 | 0,35 % | ||
| Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza. | Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,35 % | ||
| Denial-of-service in the PDF Viewer component. | Denial-of-service in the PDF Viewer component. This vulnerability was fixed in Firefox 158.0.1 and Thunderbird 158.0.1. |
Do wiadomości | 6,5 | 0,35 % | ||
| ImageMagick is free and open-source software used for editing and manipulating digital images. | ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31 and 6.9.13-56, unescaped or untrimmed values can inject code into output generated by PostScript coders. This issue is fixed in versions 7.1.2-31 and 6.9.13-56. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem. | Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem. |
Do wiadomości | 6,5 | 0,35 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.