KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Security Framework). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Security). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Applications…
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In…
Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia.
Nieprawidłowa walidacja certyfikatów w Windows Cryptographic Services umożliwia atakującemu ominięcie zabezpieczeń.
Wykorzystanie podatności w OrionSec Orion-Ops umożliwia zdalne wykonanie ataku typu server-side request forgery.
Wstawienie wrażliwych danych do wysyłanych informacji w MeetingHub umożliwia ich odzyskanie.
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Utility). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle…
Problem use-after-free w Safari może prowadzić do nieoczekiwanego zakończenia procesu.
Słaba generacja kluczy kryptograficznych w Zimbra umożliwia fałszowanie tokenów JWT.
Brak ograniczenia wysyłania e-maili w IBM Aspera Shares prowadzi do zalewania skrzynek pocztowych.
LibreChat is a ChatGPT clone with additional features. In versions 0.8.0 and below, when creating prompts, JSON requests are sent to define and modify the prompts via PATCH endpoint for prompt groups (/api/prompts/groups/:groupId). However, the request bodies are not sufficiently validated for…
A flaw was found in GStreamer's gst-plugins-base MicroDVD subtitle parser. When processing a specially crafted subtitle file, the parser may dereference a NULL pointer, causing the application to crash when a user opens or plays media with a malformed MicroDVD (.sub) subtitle file.
A defect in the Qt for MCUs core string handling causes heap memory corruption. When an application passes text into Qt Quick Ultralite using the public Qul::String interface type, and that text is held in a std::string, the conversion to the internal string type copies the pointer without taking…
Unauthenticated Settings Change in PayPlug for WooCommerce (Official) <= 3.1.0 versions.
Missing Authorization vulnerability in Patterns In The Cloud Autoship Cloud for WooCommerce Subscription Products autoship-cloud allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Autoship Cloud for WooCommerce Subscription Products: from n/a through 2.17.1.
Eskalacja uprawnień bez uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp.
Błąd w interfejsie użytkownika w Google Chrome pozwala na obejście ograniczeń dostępu przez inżynierię społeczną.
Nieautoryzowany błąd kontroli dostępu w Altair umożliwia dostęp do chronionych zasobów.
Nieautoryzowane odniesienia do obiektów w systemie rezerwacji umożliwiają dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w Contact Form 7 umożliwia nieuprawniony dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w WP Social Avatar umożliwia dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp.
Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp.
Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Security Framework). | Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Security Framework). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,5 | 0,33 % | ||
| Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Security). | Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Security). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Applications… |
Do wiadomości | 6,5 | 0,33 % | ||
| Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In… |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia. | Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieprawidłowa walidacja certyfikatów w Windows Cryptographic Services umożliwia atakującemu ominięcie zabezpieczeń. | Nieprawidłowa walidacja certyfikatów w Windows Cryptographic Services umożliwia atakującemu ominięcie zabezpieczeń. |
Do wiadomości | 6,5 | 0,33 % | ||
| Wykorzystanie podatności w OrionSec Orion-Ops umożliwia zdalne wykonanie ataku typu server-side request forgery. | Wykorzystanie podatności w OrionSec Orion-Ops umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 6,5 | 0,33 % | ||
| Wstawienie wrażliwych danych do wysyłanych informacji w MeetingHub umożliwia ich odzyskanie. | Wstawienie wrażliwych danych do wysyłanych informacji w MeetingHub umożliwia ich odzyskanie. |
Do wiadomości | 6,5 | 0,33 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:… | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Utility). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle… |
Do wiadomości | 6,5 | 0,33 % | ||
| Problem use-after-free w Safari może prowadzić do nieoczekiwanego zakończenia procesu. | Problem use-after-free w Safari może prowadzić do nieoczekiwanego zakończenia procesu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Słaba generacja kluczy kryptograficznych w Zimbra umożliwia fałszowanie tokenów JWT. | Słaba generacja kluczy kryptograficznych w Zimbra umożliwia fałszowanie tokenów JWT. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak ograniczenia wysyłania e-maili w IBM Aspera Shares prowadzi do zalewania skrzynek pocztowych. | Brak ograniczenia wysyłania e-maili w IBM Aspera Shares prowadzi do zalewania skrzynek pocztowych. |
Do wiadomości | 6,5 | 0,33 % | ||
| LibreChat is a ChatGPT clone with additional features. | LibreChat is a ChatGPT clone with additional features. In versions 0.8.0 and below, when creating prompts, JSON requests are sent to define and modify the prompts via PATCH endpoint for prompt groups (/api/prompts/groups/:groupId). However, the request bodies are not sufficiently validated for… |
Do wiadomości | 6,5 | 0,33 % | ||
| A flaw was found in GStreamer's gst-plugins-base MicroDVD subtitle parser. | A flaw was found in GStreamer's gst-plugins-base MicroDVD subtitle parser. When processing a specially crafted subtitle file, the parser may dereference a NULL pointer, causing the application to crash when a user opens or plays media with a malformed MicroDVD (.sub) subtitle file. |
Do wiadomości | 6,5 | 0,33 % | ||
| A defect in the Qt for MCUs core string handling causes heap memory corruption. | A defect in the Qt for MCUs core string handling causes heap memory corruption. When an application passes text into Qt Quick Ultralite using the public Qul::String interface type, and that text is held in a std::string, the conversion to the internal string type copies the pointer without taking… |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Settings Change in PayPlug for WooCommerce (Official) <= 3.1.0 versions. | Unauthenticated Settings Change in PayPlug for WooCommerce (Official) <= 3.1.0 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Missing Authorization vulnerability in Patterns In The Cloud Autoship Cloud for WooCommerce Subscription Products autoship-cloud allows… | Missing Authorization vulnerability in Patterns In The Cloud Autoship Cloud for WooCommerce Subscription Products autoship-cloud allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Autoship Cloud for WooCommerce Subscription Products: from n/a through 2.17.1. |
Do wiadomości | 6,5 | 0,33 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd w interfejsie użytkownika w Google Chrome pozwala na obejście ograniczeń dostępu przez inżynierię społeczną. | Błąd w interfejsie użytkownika w Google Chrome pozwala na obejście ograniczeń dostępu przez inżynierię społeczną. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowany błąd kontroli dostępu w Altair umożliwia dostęp do chronionych zasobów. | Nieautoryzowany błąd kontroli dostępu w Altair umożliwia dostęp do chronionych zasobów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowane odniesienia do obiektów w systemie rezerwacji umożliwiają dostęp do danych. | Nieautoryzowane odniesienia do obiektów w systemie rezerwacji umożliwiają dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w Contact Form 7 umożliwia nieuprawniony dostęp do danych. | Niezautoryzowane obejście kontroli dostępu w Contact Form 7 umożliwia nieuprawniony dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w WP Social Avatar umożliwia dostęp do danych. | Niezautoryzowane obejście kontroli dostępu w WP Social Avatar umożliwia dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp. | Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych. | Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.