KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Learning Management pozwala nieautoryzowanym atakującym na dostęp do danych.
Luka w Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych przez HTTP.
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Teleservice pozwala nieautoryzowanym atakującym na dostęp do danych.
Luka w Oracle Advanced Pricing umożliwia nieautoryzowany dostęp do danych przez HTTP.
Luka w Oracle Applications Manager pozwala na nieautoryzowany dostęp do danych przez HTTP.
Błąd w LibreChat pozwala na usunięcie wiadomości innych użytkowników przez uwierzytelnionych napastników.
Luka w Oracle Identity Manager umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Niewystarczające kontrole dostępu w Cisco IoT Field Network Director pozwalają na odczyt nieautoryzowanych plików.
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-websocket). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon.…
A Server-Side Request Forgery (SSRF) in the serviceURL parameter of ProPhoenix Law RMS v2022.2403.3.101 allows attackers to force the application server to make unintended DNS and web requests via a crafted HTTP request.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an authenticated user to cause a denial of service using a specially crafted HTTP query due to improper allocation of system resources
Błąd kontroli dostępu w Advanced Form Integration umożliwia nieautoryzowany dostęp do danych.
Błąd kontroli dostępu w Amelia umożliwia nieautoryzowany dostęp do subskrybentów.
Brak autoryzacji w WP Delicious umożliwia nieautoryzowany dostęp do danych.
An Improper Input Validation vulnerability exists in the user websocket handler of MAAS. An authenticated, unprivileged attacker can intercept a user.update websocket request and inject the is_superuser property set to true. The server improperly validates this input, allowing the attacker to…
PostgreSQL Anonymizer contains a vulnerability related to anonymization functions defined using SQL-standard function bodies. PostgreSQL analyses such functions at declaration time, while Anonymizer only attempts to check them at execution time. This problem can be exploited by any user with the…
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment.…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards…
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Cloud…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Learning Management pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w Oracle Learning Management pozwala nieautoryzowanym atakującym na dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych przez HTTP. | Luka w Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych przez HTTP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Teleservice pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w Oracle Teleservice pozwala nieautoryzowanym atakującym na dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Advanced Pricing umożliwia nieautoryzowany dostęp do danych przez HTTP. | Luka w Oracle Advanced Pricing umożliwia nieautoryzowany dostęp do danych przez HTTP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Applications Manager pozwala na nieautoryzowany dostęp do danych przez HTTP. | Luka w Oracle Applications Manager pozwala na nieautoryzowany dostęp do danych przez HTTP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w LibreChat pozwala na usunięcie wiadomości innych użytkowników przez uwierzytelnionych napastników. | Błąd w LibreChat pozwala na usunięcie wiadomości innych użytkowników przez uwierzytelnionych napastników. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Identity Manager umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Identity Manager umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niewystarczające kontrole dostępu w Cisco IoT Field Network Director pozwalają na odczyt nieautoryzowanych plików. | Niewystarczające kontrole dostępu w Cisco IoT Field Network Director pozwalają na odczyt nieautoryzowanych plików. |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-websocket). | Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-websocket). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon.… |
Do wiadomości | 6,5 | 0,27 % | ||
| A Server-Side Request Forgery (SSRF) in the serviceURL parameter of ProPhoenix Law RMS v2022.2403.3.101 allows attackers to force the… | A Server-Side Request Forgery (SSRF) in the serviceURL parameter of ProPhoenix Law RMS v2022.2403.3.101 allows attackers to force the application server to make unintended DNS and web requests via a crafted HTTP request. |
Do wiadomości | 6,5 | 0,27 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an authenticated user to… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an authenticated user to cause a denial of service using a specially crafted HTTP query due to improper allocation of system resources |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd kontroli dostępu w Advanced Form Integration umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Advanced Form Integration umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd kontroli dostępu w Amelia umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w Amelia umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w WP Delicious umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w WP Delicious umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| An Improper Input Validation vulnerability exists in the user websocket handler of MAAS. | An Improper Input Validation vulnerability exists in the user websocket handler of MAAS. An authenticated, unprivileged attacker can intercept a user.update websocket request and inject the is_superuser property set to true. The server improperly validates this input, allowing the attacker to… |
Do wiadomości | 6,5 | 0,27 % | ||
| PostgreSQL Anonymizer contains a vulnerability related to anonymization functions defined using SQL-standard function bodies. | PostgreSQL Anonymizer contains a vulnerability related to anonymization functions defined using SQL-standard function bodies. PostgreSQL analyses such functions at declaration time, while Anonymizer only attempts to check them at execution time. This problem can be exploited by any user with the… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment.… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). | Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Cloud… |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.