KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście blokady metadanych w Pydantic AI umożliwia ujawnienie krótkoterminowych poświadczeń IAM.
Luka w Discourse umożliwia administratorowi dostęp do backupów z innej witryny w multisite.
Przepełnienie bufora w Keycloak umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami.
Podatność w SWUpdate umożliwia atakującym zdalne wywołanie odmowy usługi przez złośliwy POST.
Modyfikacja danych w LangGraph SQLite Checkpoint umożliwia niebezpieczną rekonstrukcję obiektów.
Włączenie interfejsu USB w Entrust nShield umożliwia eskalację uprawnień przez atak fizyczny.
Modyfikacja firmware'u w Entrust nShield umożliwia atakującemu wpływ na proces uruchamiania.
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft…
The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server,…
Brak walidacji referencji plików w Pydantic AI pozwala na nieautoryzowany dostęp do danych.
Vulnerability in the Oracle Demand Planning product of Oracle Supply Chain (component: Internal Operations). Supported versions that are affected are 12.1 and 12.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Demand Planning.…
Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Payroll.…
Vulnerability in the Oracle Public Sector Human Resources product of Oracle E-Business Suite (component: Regression Testing). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise…
Backstage is an open framework for building developer portals. From 0.3.0 until 0.6.15 and 0.7.5, the @backstage/plugin-auth-node package did not consistently honor explicit negative email verification during shared OAuth profile normalization. The affected paths include a selected profile email…
Nieprawidłowa walidacja danych w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
@fastify/jwt is a JSON Web Token plugin for the Fastify web framework. In versions before 10.2.3, a time span passed to expiresIn, notBefore, or maxAge that the plugin's parser cannot read, such as a compound span, a month unit, an ISO 8601 duration, a decimal comma, or a value with surrounding…
Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi.
Heap-based buffer overflow in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack.
A flaw was found in SSSD. When configured to evaluate password expiration warnings before restrictive access rules in LDAP (Lightweight Directory Access Protocol) environments, an expired-password warning terminates rule evaluation early and treats the access request as successful. A remote…
Luka w Windows Boot Manager pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez atak fizyczny.
Błąd odczytu poza granicami w sterowniku USB Windows umożliwia eskalację uprawnień przez atak fizyczny.
Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego.
Podatność w Oracle Java SE umożliwia zdalny dostęp do krytycznych danych przez atakującego.
Błąd w Keycloak umożliwia atakującemu ponowne użycie odwołanego tokena dostępu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście blokady metadanych w Pydantic AI umożliwia ujawnienie krótkoterminowych poświadczeń IAM. | Obejście blokady metadanych w Pydantic AI umożliwia ujawnienie krótkoterminowych poświadczeń IAM. |
Do wiadomości | 6,8 | 0,32 % | ||
| Luka w Discourse umożliwia administratorowi dostęp do backupów z innej witryny w multisite. | Luka w Discourse umożliwia administratorowi dostęp do backupów z innej witryny w multisite. |
Do wiadomości | 6,8 | 0,32 % | ||
| Przepełnienie bufora w Keycloak umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami. | Przepełnienie bufora w Keycloak umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami. |
Do wiadomości | 6,8 | 0,32 % | ||
| Podatność w SWUpdate umożliwia atakującym zdalne wywołanie odmowy usługi przez złośliwy POST. | Podatność w SWUpdate umożliwia atakującym zdalne wywołanie odmowy usługi przez złośliwy POST. |
Do wiadomości | 6,8 | 0,32 % | ||
| Modyfikacja danych w LangGraph SQLite Checkpoint umożliwia niebezpieczną rekonstrukcję obiektów. | Modyfikacja danych w LangGraph SQLite Checkpoint umożliwia niebezpieczną rekonstrukcję obiektów. |
Do wiadomości | 6,8 | 0,32 % | ||
| Włączenie interfejsu USB w Entrust nShield umożliwia eskalację uprawnień przez atak fizyczny. | Włączenie interfejsu USB w Entrust nShield umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,32 % | ||
| Modyfikacja firmware'u w Entrust nShield umożliwia atakującemu wpływ na proces uruchamiania. | Modyfikacja firmware'u w Entrust nShield umożliwia atakującemu wpływ na proces uruchamiania. |
Do wiadomości | 6,8 | 0,32 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft… |
Do wiadomości | 6,8 | 0,32 % | ||
| The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users… | The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server,… |
Do wiadomości | 6,8 | 0,32 % | ||
| Brak walidacji referencji plików w Pydantic AI pozwala na nieautoryzowany dostęp do danych. | Brak walidacji referencji plików w Pydantic AI pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,32 % | ||
| Vulnerability in the Oracle Demand Planning product of Oracle Supply Chain (component: Internal Operations). | Vulnerability in the Oracle Demand Planning product of Oracle Supply Chain (component: Internal Operations). Supported versions that are affected are 12.1 and 12.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Demand Planning.… |
Do wiadomości | 6,8 | 0,31 % | ||
| Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Payroll.… |
Do wiadomości | 6,8 | 0,31 % | ||
| Vulnerability in the Oracle Public Sector Human Resources product of Oracle E-Business Suite (component: Regression Testing). | Vulnerability in the Oracle Public Sector Human Resources product of Oracle E-Business Suite (component: Regression Testing). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise… |
Do wiadomości | 6,8 | 0,31 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. From 0.3.0 until 0.6.15 and 0.7.5, the @backstage/plugin-auth-node package did not consistently honor explicit negative email verification during shared OAuth profile normalization. The affected paths include a selected profile email… |
Do wiadomości | 6,8 | 0,31 % | ||
| Nieprawidłowa walidacja danych w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Nieprawidłowa walidacja danych w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,8 | 0,31 % | ||
| @fastify/jwt is a JSON Web Token plugin for the Fastify web framework. | @fastify/jwt is a JSON Web Token plugin for the Fastify web framework. In versions before 10.2.3, a time span passed to expiresIn, notBefore, or maxAge that the plugin's parser cannot read, such as a compound span, a month unit, an ISO 8601 duration, a decimal comma, or a value with surrounding… |
Do wiadomości | 6,8 | 0,31 % | ||
| Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi. | Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi. |
Do wiadomości | 6,8 | 0,31 % | ||
| Heap-based buffer overflow in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack. | Heap-based buffer overflow in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | 0,31 % | ||
| A flaw was found in SSSD. | A flaw was found in SSSD. When configured to evaluate password expiration warnings before restrictive access rules in LDAP (Lightweight Directory Access Protocol) environments, an expired-password warning terminates rule evaluation early and treats the access request as successful. A remote… |
Do wiadomości | 6,8 | 0,31 % | ||
| Luka w Windows Boot Manager pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez atak fizyczny. | Luka w Windows Boot Manager pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,31 % | ||
| Błąd odczytu poza granicami w sterowniku USB Windows umożliwia eskalację uprawnień przez atak fizyczny. | Błąd odczytu poza granicami w sterowniku USB Windows umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,31 % | ||
| Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,8 | 0,31 % | ||
| Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,8 | 0,31 % | ||
| Podatność w Oracle Java SE umożliwia zdalny dostęp do krytycznych danych przez atakującego. | Podatność w Oracle Java SE umożliwia zdalny dostęp do krytycznych danych przez atakującego. |
Do wiadomości | 6,8 | 0,31 % | ||
| Błąd w Keycloak umożliwia atakującemu ponowne użycie odwołanego tokena dostępu. | Błąd w Keycloak umożliwia atakującemu ponowne użycie odwołanego tokena dostępu. |
Do wiadomości | 6,8 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.