KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak ograniczenia szybkości w routerze Dbit N300 T1 Pro umożliwia atakującym brutalne wymuszanie haseł.
Luka w wtyczce IDonate pozwala atakującym na usunięcie dowolnych kont użytkowników.
Happy DOM is a JavaScript implementation of a web browser without its graphical user interface. Prior to 20.14.6, Happy DOM's CookieContainer in src/cookie/CookieContainer.ts does not correctly validate or match Domain cookie attributes. It can accept a Domain unrelated to the origin setting the…
A malicious X server could send malformed RECORD EnableContext reolies that can cause a X client using the parse_reply_call_callback function in libXtst before 1.2.6 to enter a endless loop.
Quarkus REST Data Panache provides a way to automatically generate REST endpoints for data entities. A flaw was found where certain endpoints do not properly check the sort parameter provided by users. This could allow an attacker to learn information they should not have access to or slow down…
Improper input validation in Viz in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Learning Management pozwala nieautoryzowanym atakującym na dostęp do danych.
Luka w Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych przez HTTP.
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Teleservice pozwala nieautoryzowanym atakującym na dostęp do danych.
Luka w Oracle Advanced Pricing umożliwia nieautoryzowany dostęp do danych przez HTTP.
Luka w Oracle Applications Manager pozwala na nieautoryzowany dostęp do danych przez HTTP.
Błąd w LibreChat pozwala na usunięcie wiadomości innych użytkowników przez uwierzytelnionych napastników.
Luka w Oracle Identity Manager umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Niewystarczające kontrole dostępu w Cisco IoT Field Network Director pozwalają na odczyt nieautoryzowanych plików.
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-websocket). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon.…
A Server-Side Request Forgery (SSRF) in the serviceURL parameter of ProPhoenix Law RMS v2022.2403.3.101 allows attackers to force the application server to make unintended DNS and web requests via a crafted HTTP request.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak ograniczenia szybkości w routerze Dbit N300 T1 Pro umożliwia atakującym brutalne wymuszanie haseł. | Brak ograniczenia szybkości w routerze Dbit N300 T1 Pro umożliwia atakującym brutalne wymuszanie haseł. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w wtyczce IDonate pozwala atakującym na usunięcie dowolnych kont użytkowników. | Luka w wtyczce IDonate pozwala atakującym na usunięcie dowolnych kont użytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| Happy DOM is a JavaScript implementation of a web browser without its graphical user interface. | Happy DOM is a JavaScript implementation of a web browser without its graphical user interface. Prior to 20.14.6, Happy DOM's CookieContainer in src/cookie/CookieContainer.ts does not correctly validate or match Domain cookie attributes. It can accept a Domain unrelated to the origin setting the… |
Do wiadomości | 6,5 | 0,27 % | ||
| A malicious X server could send malformed RECORD EnableContext reolies that can cause a X client using the parse_reply_call_callback… | A malicious X server could send malformed RECORD EnableContext reolies that can cause a X client using the parse_reply_call_callback function in libXtst before 1.2.6 to enter a endless loop. |
Do wiadomości | 6,5 | 0,27 % | ||
| Quarkus REST Data Panache provides a way to automatically generate REST endpoints for data entities. | Quarkus REST Data Panache provides a way to automatically generate REST endpoints for data entities. A flaw was found where certain endpoints do not properly check the sort parameter provided by users. This could allow an attacker to learn information they should not have access to or slow down… |
Do wiadomości | 6,5 | 0,27 % | ||
| Improper input validation in Viz in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Improper input validation in Viz in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Learning Management pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w Oracle Learning Management pozwala nieautoryzowanym atakującym na dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych przez HTTP. | Luka w Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych przez HTTP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Teleservice pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w Oracle Teleservice pozwala nieautoryzowanym atakującym na dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Advanced Pricing umożliwia nieautoryzowany dostęp do danych przez HTTP. | Luka w Oracle Advanced Pricing umożliwia nieautoryzowany dostęp do danych przez HTTP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Applications Manager pozwala na nieautoryzowany dostęp do danych przez HTTP. | Luka w Oracle Applications Manager pozwala na nieautoryzowany dostęp do danych przez HTTP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w LibreChat pozwala na usunięcie wiadomości innych użytkowników przez uwierzytelnionych napastników. | Błąd w LibreChat pozwala na usunięcie wiadomości innych użytkowników przez uwierzytelnionych napastników. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Identity Manager umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Identity Manager umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niewystarczające kontrole dostępu w Cisco IoT Field Network Director pozwalają na odczyt nieautoryzowanych plików. | Niewystarczające kontrole dostępu w Cisco IoT Field Network Director pozwalają na odczyt nieautoryzowanych plików. |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-websocket). | Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-websocket). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon.… |
Do wiadomości | 6,5 | 0,27 % | ||
| A Server-Side Request Forgery (SSRF) in the serviceURL parameter of ProPhoenix Law RMS v2022.2403.3.101 allows attackers to force the… | A Server-Side Request Forgery (SSRF) in the serviceURL parameter of ProPhoenix Law RMS v2022.2403.3.101 allows attackers to force the application server to make unintended DNS and web requests via a crafted HTTP request. |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.