KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Zachowanie klucza do podpisywania ciasteczek w Jupyter Server umożliwia przejęcie sesji po zmianie hasła.
Wstrzyknięcie skryptów w SourceCodester Student Grades Management System umożliwia atak XSS.
Słabość walidacji URL w JFrog Artifactory może prowadzić do niezamierzonych żądań serwera.
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application…
Vulnerability in the MySQL Router product of Oracle MySQL (component: Router: General). The supported version that is affected is 26.7.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise MySQL Router. Successful attacks require human…
Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych.
Wycieki poświadczeń w regclient mogą prowadzić do ujawnienia danych na złośliwych serwerach.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych.
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.1.0 until 3.0.14, the enabled-by-default cookie store replaces a Cookie header explicitly supplied through setHeader or addHeader whenever the store…
Obejście uwierzytelnienia w MCPHub umożliwia dostęp do kont ofiar bez podawania sekretu.
Brak walidacji audiencji JWT w OpenFGA umożliwia nieautoryzowany dostęp do systemu.
Wykorzystanie podatności w Evil-WinRM pozwala na zapis plików poza docelowym katalogiem, co prowadzi do eskalacji uprawnień.
Deserializacja danych z referencji LDAP w Jenkins LDAP Plugin umożliwia atakującemu wykonanie kodu.
Brak kontroli dostępu w routerze U-SPEED AC1200 umożliwia nieautoryzowany dostęp do funkcji urządzenia.
Błąd w Spring Security umożliwia podszycie się pod innego użytkownika przez złośliwy certyfikat.
A platform-level denial-of-service (DoS) vulnerability exists in ArubaOS-CX software. Successful exploitation of this vulnerability could allow an attacker with administrative access to execute specific code that renders the switch non-bootable and effectively non-functional.
Słaby algorytm generowania haseł w systemie umożliwia atakującemu zdalne przejęcie konta administratora.
Due to a Path Traversal vulnerability in SAP Business Connector, an attacker authenticated as an administrator with adjacent access could read, write, overwrite, and delete arbitrary files on the host system. Successful exploitation could enable the attacker to execute arbitrary operating system…
The WP Testimonials WordPress plugin through 1.4.13 does not properly escape testimonial content and reverses WordPress's HTML sanitization when rendering it, allowing users with the Author role and above to store JavaScript that executes in the session of any user viewing the testimonials,…
Wykonanie zdalnego kodu w Renovate umożliwia wykorzystanie złośliwych zależności w bazel-module.
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise WebCenter Content: Imaging.…
Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via SOAP to compromise WebCenter Content: Imaging.…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zachowanie klucza do podpisywania ciasteczek w Jupyter Server umożliwia przejęcie sesji po zmianie hasła. | Zachowanie klucza do podpisywania ciasteczek w Jupyter Server umożliwia przejęcie sesji po zmianie hasła. |
Do wiadomości | 6,8 | 0,31 % | ||
| Wstrzyknięcie skryptów w SourceCodester Student Grades Management System umożliwia atak XSS. | Wstrzyknięcie skryptów w SourceCodester Student Grades Management System umożliwia atak XSS. |
Do wiadomości | 6,8 | 0,31 % | ||
| Słabość walidacji URL w JFrog Artifactory może prowadzić do niezamierzonych żądań serwera. | Słabość walidacji URL w JFrog Artifactory może prowadzić do niezamierzonych żądań serwera. |
Do wiadomości | 6,8 | 0,31 % | ||
| Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). | Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application… |
Do wiadomości | 6,8 | 0,31 % | ||
| Vulnerability in the MySQL Router product of Oracle MySQL (component: Router: General). | Vulnerability in the MySQL Router product of Oracle MySQL (component: Router: General). The supported version that is affected is 26.7.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise MySQL Router. Successful attacks require human… |
Do wiadomości | 6,8 | 0,31 % | ||
| Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,31 % | ||
| Wycieki poświadczeń w regclient mogą prowadzić do ujawnienia danych na złośliwych serwerach. | Wycieki poświadczeń w regclient mogą prowadzić do ujawnienia danych na złośliwych serwerach. |
Do wiadomości | 6,8 | 0,31 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,3 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,3 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… |
Do wiadomości | 6,8 | 0,3 % | ||
| The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. | The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.1.0 until 3.0.14, the enabled-by-default cookie store replaces a Cookie header explicitly supplied through setHeader or addHeader whenever the store… |
Do wiadomości | 6,8 | 0,3 % | ||
| Obejście uwierzytelnienia w MCPHub umożliwia dostęp do kont ofiar bez podawania sekretu. | Obejście uwierzytelnienia w MCPHub umożliwia dostęp do kont ofiar bez podawania sekretu. |
Do wiadomości | 6,8 | 0,3 % | ||
| Brak walidacji audiencji JWT w OpenFGA umożliwia nieautoryzowany dostęp do systemu. | Brak walidacji audiencji JWT w OpenFGA umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,8 | 0,3 % | ||
| Wykorzystanie podatności w Evil-WinRM pozwala na zapis plików poza docelowym katalogiem, co prowadzi do eskalacji uprawnień. | Wykorzystanie podatności w Evil-WinRM pozwala na zapis plików poza docelowym katalogiem, co prowadzi do eskalacji uprawnień. |
Do wiadomości | 6,8 | 0,3 % | ||
| Deserializacja danych z referencji LDAP w Jenkins LDAP Plugin umożliwia atakującemu wykonanie kodu. | Deserializacja danych z referencji LDAP w Jenkins LDAP Plugin umożliwia atakującemu wykonanie kodu. |
Do wiadomości | 6,6 | 1,3 % | ||
| Brak kontroli dostępu w routerze U-SPEED AC1200 umożliwia nieautoryzowany dostęp do funkcji urządzenia. | Brak kontroli dostępu w routerze U-SPEED AC1200 umożliwia nieautoryzowany dostęp do funkcji urządzenia. |
Do wiadomości | 6,8 | 0,3 % | ||
| Błąd w Spring Security umożliwia podszycie się pod innego użytkownika przez złośliwy certyfikat. | Błąd w Spring Security umożliwia podszycie się pod innego użytkownika przez złośliwy certyfikat. |
Do wiadomości | 6,8 | 0,3 % | ||
| A platform-level denial-of-service (DoS) vulnerability exists in ArubaOS-CX software. | A platform-level denial-of-service (DoS) vulnerability exists in ArubaOS-CX software. Successful exploitation of this vulnerability could allow an attacker with administrative access to execute specific code that renders the switch non-bootable and effectively non-functional. |
Do wiadomości | 6,8 | 0,3 % | ||
| Słaby algorytm generowania haseł w systemie umożliwia atakującemu zdalne przejęcie konta administratora. | Słaby algorytm generowania haseł w systemie umożliwia atakującemu zdalne przejęcie konta administratora. |
Do wiadomości | 6,8 | 0,3 % | ||
| Due to a Path Traversal vulnerability in SAP Business Connector, an attacker authenticated as an administrator with adjacent access could… | Due to a Path Traversal vulnerability in SAP Business Connector, an attacker authenticated as an administrator with adjacent access could read, write, overwrite, and delete arbitrary files on the host system. Successful exploitation could enable the attacker to execute arbitrary operating system… |
Do wiadomości | 6,8 | 0,3 % | ||
| The WP Testimonials WordPress plugin through 1.4.13 does not properly escape testimonial content and reverses WordPress's HTML… | The WP Testimonials WordPress plugin through 1.4.13 does not properly escape testimonial content and reverses WordPress's HTML sanitization when rendering it, allowing users with the Author role and above to store JavaScript that executes in the session of any user viewing the testimonials,… |
Do wiadomości | 6,8 | 0,3 % | ||
| Wykonanie zdalnego kodu w Renovate umożliwia wykorzystanie złośliwych zależności w bazel-module. | Wykonanie zdalnego kodu w Renovate umożliwia wykorzystanie złośliwych zależności w bazel-module. |
Do wiadomości | 6,8 | 0,29 % | ||
| Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). | Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,8 | 0,29 % | ||
| Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). | Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise WebCenter Content: Imaging.… |
Do wiadomości | 6,8 | 0,29 % | ||
| Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). | Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via SOAP to compromise WebCenter Content: Imaging.… |
Do wiadomości | 6,8 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.