KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise iSupport. Successful attacks of this…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Security). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise…
Improper Control of Generation of Code ('Code Injection') vulnerability in HivePress HivePress hivepress allows Code Injection.This issue affects HivePress: from n/a through 1.7.32.
Insertion of Sensitive Information Into Sent Data vulnerability in ClikIT Infinite Uploads infinite-uploads allows Retrieve Embedded Sensitive Data.This issue affects Infinite Uploads: from n/a through 3.4.1.
Insertion of Sensitive Information Into Sent Data vulnerability in Pluggabl LLC. Booster Elite for WooCommerce booster-elite-for-woocommerce allows Retrieve Embedded Sensitive Data.This issue affects Booster Elite for WooCommerce: from n/a before 8.4.0.
Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.0.0 to 2.11.0, checkRow sizes its target cell slice from the last cell in XML document order and then re-scatters every cell by its explicit column reference. GetCellValue reaches workSheetReader and…
Uninitialized resource in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Brak autoryzacji w YesWiki pozwala na wstrzyknięcie skryptów na dowolną stronę wiki.
Atak typu denial-of-service w komponencie SVG w Firefoxie powoduje awarię przeglądarki.
Błąd w vLLM umożliwia atakującym zdalne przeciążenie serwera API przez fałszywe nagłówki.
Wtyczka Smart Marketing SMS i Newsletters Forms w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.
Nieprawidłowa walidacja danych w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Wstrzyknięcie skryptów w Skype for Business umożliwia atakującemu podszywanie się w sieci.
Wielokrotne wstrzyknięcia SQL w L-ONE umożliwiają dostęp do wrażliwych danych z bazy.
Ujawnienie informacji w IBM UrbanCode Deploy pozwala na odczytanie wrażliwych danych.
Luka w IBM i umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w PASE.
Przepełnienie bufora w PX4 Autopilot umożliwia zdalne wykonanie kodu lub awarię systemu.
Atakujący może wysłać spreparowaną wiadomość, co prowadzi do przeciążenia CPU w IMAP.
Atakujący może wysłać specjalnie skonstruowaną wiadomość e-mail, co prowadzi do odmowy usługi w IMAP.
Ujawnienie danych w Open WebUI pozwala uczestnikom kanału na dostęp do wrażliwych ustawień innych użytkowników.
Wtyczka WP Time Capsule dla WordPressa umożliwia wyciek wrażliwych danych z bazy SQL.
Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Błąd w Foreman pozwala użytkownikom na obejście ograniczeń i pobranie prywatnych kluczy SSH z innych organizacji.
Luka w pnpm pozwala na usunięcie plików z globalnego katalogu binariów przez złośliwe pakiety.
Błąd w usłudze rejestracji klientów Keycloak pozwala na ponowne włączenie wyłączonego klienta.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests). | Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise iSupport. Successful attacks of this… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Security). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Security). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise… |
Do wiadomości | 6,5 | 0,27 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in HivePress HivePress hivepress allows Code Injection.This issue… | Improper Control of Generation of Code ('Code Injection') vulnerability in HivePress HivePress hivepress allows Code Injection.This issue affects HivePress: from n/a through 1.7.32. |
Do wiadomości | 6,5 | 0,27 % | ||
| Insertion of Sensitive Information Into Sent Data vulnerability in ClikIT Infinite Uploads infinite-uploads allows Retrieve Embedded… | Insertion of Sensitive Information Into Sent Data vulnerability in ClikIT Infinite Uploads infinite-uploads allows Retrieve Embedded Sensitive Data.This issue affects Infinite Uploads: from n/a through 3.4.1. |
Do wiadomości | 6,5 | 0,27 % | ||
| Insertion of Sensitive Information Into Sent Data vulnerability in Pluggabl LLC. | Insertion of Sensitive Information Into Sent Data vulnerability in Pluggabl LLC. Booster Elite for WooCommerce booster-elite-for-woocommerce allows Retrieve Embedded Sensitive Data.This issue affects Booster Elite for WooCommerce: from n/a before 8.4.0. |
Do wiadomości | 6,5 | 0,27 % | ||
| Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. | Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.0.0 to 2.11.0, checkRow sizes its target cell slice from the last cell in XML document order and then re-scatters every cell by its explicit column reference. GetCellValue reaches workSheetReader and… |
Do wiadomości | 6,5 | 0,27 % | ||
| Uninitialized resource in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to read memory inside the sandbox via… | Uninitialized resource in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w YesWiki pozwala na wstrzyknięcie skryptów na dowolną stronę wiki. | Brak autoryzacji w YesWiki pozwala na wstrzyknięcie skryptów na dowolną stronę wiki. |
Do wiadomości | 6,5 | 0,27 % | ||
| Atak typu denial-of-service w komponencie SVG w Firefoxie powoduje awarię przeglądarki. | Atak typu denial-of-service w komponencie SVG w Firefoxie powoduje awarię przeglądarki. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w vLLM umożliwia atakującym zdalne przeciążenie serwera API przez fałszywe nagłówki. | Błąd w vLLM umożliwia atakującym zdalne przeciążenie serwera API przez fałszywe nagłówki. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wtyczka Smart Marketing SMS i Newsletters Forms w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. | Wtyczka Smart Marketing SMS i Newsletters Forms w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieprawidłowa walidacja danych w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Nieprawidłowa walidacja danych w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wstrzyknięcie skryptów w Skype for Business umożliwia atakującemu podszywanie się w sieci. | Wstrzyknięcie skryptów w Skype for Business umożliwia atakującemu podszywanie się w sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wielokrotne wstrzyknięcia SQL w L-ONE umożliwiają dostęp do wrażliwych danych z bazy. | Wielokrotne wstrzyknięcia SQL w L-ONE umożliwiają dostęp do wrażliwych danych z bazy. |
Do wiadomości | 6,5 | 0,27 % | ||
| Ujawnienie informacji w IBM UrbanCode Deploy pozwala na odczytanie wrażliwych danych. | Ujawnienie informacji w IBM UrbanCode Deploy pozwala na odczytanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w IBM i umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w PASE. | Luka w IBM i umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w PASE. |
Do wiadomości | 6,5 | 0,27 % | ||
| Przepełnienie bufora w PX4 Autopilot umożliwia zdalne wykonanie kodu lub awarię systemu. | Przepełnienie bufora w PX4 Autopilot umożliwia zdalne wykonanie kodu lub awarię systemu. |
Do wiadomości | 6,5 | 0,27 % | ||
| Atakujący może wysłać spreparowaną wiadomość, co prowadzi do przeciążenia CPU w IMAP. | Atakujący może wysłać spreparowaną wiadomość, co prowadzi do przeciążenia CPU w IMAP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Atakujący może wysłać specjalnie skonstruowaną wiadomość e-mail, co prowadzi do odmowy usługi w IMAP. | Atakujący może wysłać specjalnie skonstruowaną wiadomość e-mail, co prowadzi do odmowy usługi w IMAP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Ujawnienie danych w Open WebUI pozwala uczestnikom kanału na dostęp do wrażliwych ustawień innych użytkowników. | Ujawnienie danych w Open WebUI pozwala uczestnikom kanału na dostęp do wrażliwych ustawień innych użytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wtyczka WP Time Capsule dla WordPressa umożliwia wyciek wrażliwych danych z bazy SQL. | Wtyczka WP Time Capsule dla WordPressa umożliwia wyciek wrażliwych danych z bazy SQL. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w Foreman pozwala użytkownikom na obejście ograniczeń i pobranie prywatnych kluczy SSH z innych organizacji. | Błąd w Foreman pozwala użytkownikom na obejście ograniczeń i pobranie prywatnych kluczy SSH z innych organizacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w pnpm pozwala na usunięcie plików z globalnego katalogu binariów przez złośliwe pakiety. | Luka w pnpm pozwala na usunięcie plików z globalnego katalogu binariów przez złośliwe pakiety. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w usłudze rejestracji klientów Keycloak pozwala na ponowne włączenie wyłączonego klienta. | Błąd w usłudze rejestracji klientów Keycloak pozwala na ponowne włączenie wyłączonego klienta. |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.