KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd walidacji w IBM WebSphere Extreme Scale umożliwia atakującemu z sąsiedniej sieci wywołanie awarii serwera.
Wykorzystanie błędu use-after-free w dhcpcd pozwala na zdalne zablokowanie demona przez atakujących.
Przepełnienie bufora w dhcpcd umożliwia atakującym z tej samej sieci zapis poza przydzieloną pamięcią.
W Debusine złośliwe symbole linki mogą nadpisywać pliki na serwerze roboczym.
WWBN AVideo is an open source video platform. In versions 29.0 and prior, the endpoint `plugin/Live/view/Live_restreams/list.json.php` contains an Insecure Direct Object Reference (IDOR) vulnerability that allows any authenticated user with streaming permission to retrieve other users' live…
W SAP HCM dla S/4HANA użytkownik z niskimi uprawnieniami może ujawniać wrażliwe informacje.
Brak walidacji URL w PraisonAIAgents pozwala na dostęp do wewnętrznych usług i plików.
Insecure permissions in the object/Page.java component of MBasov OMN Outline notes Markdown versionCode 3400 allows unauthorized attackers to arbitrarily write content into another user's private storage via a crafted payload.
Backstage is an open framework for building developer portals. From 0.4.0 until 0.5.15, the @backstage/plugin-catalog-backend-module-bitbucket-server package is affected by inconsistent repository filtering in bitbucket server catalog event updates. Deployments using event-driven updates in the…
Plane is an open-source project management tool. Prior to 1.4.0, the cycle-issues endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can add issues from any workspace to a cycle they control. If a victim issue is…
Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych.
Obejście zabezpieczeń w Keycloak umożliwia nieautoryzowany dostęp do tokenów.
Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS.
OCO-Server is a self-hosted endpoint management application for computer inventory, software deployment, and mobile device management. Prior to 1.2.3, a valid Self-Service Portal user with permission to create job containers and read visibility on a computer and package can queue an uninstall job…
Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Open UI). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM End User. Successful attacks of…
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JGSS). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM…
In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could cause a denial of service against a Representational State Transfer (REST) API endpoint in the Discover Splunk Observability Cloud app. The…
In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a user that holds a role with the read_o11y_content capability could redirect an outbound request from Splunk App for Splunk Observability Cloud through the Representational State Transfer (REST) API to an attacker-controlled host…
The PayPlus Payment Gateway WordPress plugin before 8.2.2 does not perform authorization or order-ownership validation in one of its AJAX actions available to unauthenticated users, allowing them to disclose the secret order key of arbitrary WooCommerce orders and, under some configurations, to…
Przechowywanie haseł w formacie umożliwiającym odzyskanie w FortiSOAR pozwala na ich wykradzenie.
Brak kontroli uprawnień w wtyczce QSM dla WordPressa pozwala na nieautoryzowany dostęp do quizów.
Błąd obsługi błędów w Modem może prowadzić do zdalnego odmowy usługi.
libosmocore through 1.14.1 contains an out-of-bounds read in the CBSP WRITE-REPLACE decoder in src/gsm/cbsp.c. This allows a remote attacker to cause a denial of service.
Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.0.0 until 2.131.0, the HTML, JATS, OpenDocument spreadsheet, and BoxNote backends, including docling/backend/html_backend.py, docling/backend/jats_backend.py, and…
ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd walidacji w IBM WebSphere Extreme Scale umożliwia atakującemu z sąsiedniej sieci wywołanie awarii serwera. | Błąd walidacji w IBM WebSphere Extreme Scale umożliwia atakującemu z sąsiedniej sieci wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wykorzystanie błędu use-after-free w dhcpcd pozwala na zdalne zablokowanie demona przez atakujących. | Wykorzystanie błędu use-after-free w dhcpcd pozwala na zdalne zablokowanie demona przez atakujących. |
Do wiadomości | 6,5 | 0,27 % | ||
| Przepełnienie bufora w dhcpcd umożliwia atakującym z tej samej sieci zapis poza przydzieloną pamięcią. | Przepełnienie bufora w dhcpcd umożliwia atakującym z tej samej sieci zapis poza przydzieloną pamięcią. |
Do wiadomości | 6,5 | 0,27 % | ||
| W Debusine złośliwe symbole linki mogą nadpisywać pliki na serwerze roboczym. | W Debusine złośliwe symbole linki mogą nadpisywać pliki na serwerze roboczym. |
Do wiadomości | 6,5 | 0,27 % | ||
| WWBN AVideo is an open source video platform. | WWBN AVideo is an open source video platform. In versions 29.0 and prior, the endpoint `plugin/Live/view/Live_restreams/list.json.php` contains an Insecure Direct Object Reference (IDOR) vulnerability that allows any authenticated user with streaming permission to retrieve other users' live… |
Do wiadomości | 6,5 | 0,27 % | ||
| W SAP HCM dla S/4HANA użytkownik z niskimi uprawnieniami może ujawniać wrażliwe informacje. | W SAP HCM dla S/4HANA użytkownik z niskimi uprawnieniami może ujawniać wrażliwe informacje. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak walidacji URL w PraisonAIAgents pozwala na dostęp do wewnętrznych usług i plików. | Brak walidacji URL w PraisonAIAgents pozwala na dostęp do wewnętrznych usług i plików. |
Do wiadomości | 6,5 | 0,27 % | ||
| Insecure permissions in the object/Page.java component of MBasov OMN Outline notes Markdown versionCode 3400 allows unauthorized attackers… | Insecure permissions in the object/Page.java component of MBasov OMN Outline notes Markdown versionCode 3400 allows unauthorized attackers to arbitrarily write content into another user's private storage via a crafted payload. |
Do wiadomości | 6,5 | 0,27 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. From 0.4.0 until 0.5.15, the @backstage/plugin-catalog-backend-module-bitbucket-server package is affected by inconsistent repository filtering in bitbucket server catalog event updates. Deployments using event-driven updates in the… |
Do wiadomości | 6,5 | 0,27 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, the cycle-issues endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can add issues from any workspace to a cycle they control. If a victim issue is… |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Obejście zabezpieczeń w Keycloak umożliwia nieautoryzowany dostęp do tokenów. | Obejście zabezpieczeń w Keycloak umożliwia nieautoryzowany dostęp do tokenów. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS. | Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,27 % | ||
| OCO-Server is a self-hosted endpoint management application for computer inventory, software deployment, and mobile device management. | OCO-Server is a self-hosted endpoint management application for computer inventory, software deployment, and mobile device management. Prior to 1.2.3, a valid Self-Service Portal user with permission to create job containers and read visibility on a computer and package can queue an uninstall job… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Open UI). | Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Open UI). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM End User. Successful attacks of… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JGSS). | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JGSS). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM… |
Do wiadomości | 6,5 | 0,27 % | ||
| In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk… | In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could cause a denial of service against a Representational State Transfer (REST) API endpoint in the Discover Splunk Observability Cloud app. The… |
Do wiadomości | 6,5 | 0,27 % | ||
| In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a user that holds a role with the read_o11y_content capability could… | In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a user that holds a role with the read_o11y_content capability could redirect an outbound request from Splunk App for Splunk Observability Cloud through the Representational State Transfer (REST) API to an attacker-controlled host… |
Do wiadomości | 6,5 | 0,27 % | ||
| The PayPlus Payment Gateway WordPress plugin before 8.2.2 does not perform authorization or order-ownership validation in one of its AJAX… | The PayPlus Payment Gateway WordPress plugin before 8.2.2 does not perform authorization or order-ownership validation in one of its AJAX actions available to unauthenticated users, allowing them to disclose the secret order key of arbitrary WooCommerce orders and, under some configurations, to… |
Do wiadomości | 6,5 | 0,27 % | ||
| Przechowywanie haseł w formacie umożliwiającym odzyskanie w FortiSOAR pozwala na ich wykradzenie. | Przechowywanie haseł w formacie umożliwiającym odzyskanie w FortiSOAR pozwala na ich wykradzenie. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak kontroli uprawnień w wtyczce QSM dla WordPressa pozwala na nieautoryzowany dostęp do quizów. | Brak kontroli uprawnień w wtyczce QSM dla WordPressa pozwala na nieautoryzowany dostęp do quizów. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd obsługi błędów w Modem może prowadzić do zdalnego odmowy usługi. | Błąd obsługi błędów w Modem może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,27 % | ||
| libosmocore through 1.14.1 contains an out-of-bounds read in the CBSP WRITE-REPLACE decoder in src/gsm/cbsp.c. | libosmocore through 1.14.1 contains an out-of-bounds read in the CBSP WRITE-REPLACE decoder in src/gsm/cbsp.c. This allows a remote attacker to cause a denial of service. |
Do wiadomości | 6,5 | 0,27 % | ||
| Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. | Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.0.0 until 2.131.0, the HTML, JATS, OpenDocument spreadsheet, and BoxNote backends, including docling/backend/html_backend.py, docling/backend/jats_backend.py, and… |
Do wiadomości | 6,5 | 0,27 % | ||
| ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter. | ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter. |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.