KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W n8n występuje luka umożliwiająca zdalne wykonanie kodu przez atakującego z odpowiednimi uprawnieniami.
Efence developed by Thinking Software Technology has a SQL Injection vulnerability. Unauthenticated remote attackers can access file upload functionality and read database contents.
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, praisonai serve agents and praisonai serve unified parse --api-key but _create_agents_app() and _create_unified_app() do not install a credential check. Unauthenticated callers can reach POST /agents and POST…
Wtyczka Code Engine dla WordPressa umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących.
Wykorzystanie błędu use after free w WebView w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.
W Pagekit CMS występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu.
Niekwalifikowane wywołanie biblioteki w IBM i umożliwia eskalację uprawnień do administratora.
Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w EFM ipTIME A8004T umożliwia zdalne wykonanie kodu.
Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd w AutoGPT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: SOA Provider). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…
Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: SOA Provider). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…
Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Admin UI). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Mobile Field…
Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Planning). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Cost Management.…
Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing.…
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
Vulnerability in the Oracle Enterprise Manager for Siebel product of Oracle Enterprise Manager (component: Configuration Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…
Vulnerability in the Oracle Enterprise Manager for Siebel product of Oracle Enterprise Manager (component: Configuration Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…
Nieograniczony upload plików w Cockpit CMS umożliwia wykonanie dowolnych poleceń na serwerze.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W n8n występuje luka umożliwiająca zdalne wykonanie kodu przez atakującego z odpowiednimi uprawnieniami. | W n8n występuje luka umożliwiająca zdalne wykonanie kodu przez atakującego z odpowiednimi uprawnieniami. |
Obserwuj | 8,8 | 0,48 % | ||
| Efence developed by Thinking Software Technology has a SQL Injection vulnerability. | Efence developed by Thinking Software Technology has a SQL Injection vulnerability. Unauthenticated remote attackers can access file upload functionality and read database contents. |
Obserwuj | 8,8 | 0,48 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, praisonai serve agents and praisonai serve unified parse --api-key but _create_agents_app() and _create_unified_app() do not install a credential check. Unauthenticated callers can reach POST /agents and POST… |
Obserwuj | 8,8 | 0,48 % | ||
| Wtyczka Code Engine dla WordPressa umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. | Wtyczka Code Engine dla WordPressa umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,48 % | ||
| Wykorzystanie błędu use after free w WebView w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu use after free w WebView w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| W Pagekit CMS występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. | W Pagekit CMS występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Niekwalifikowane wywołanie biblioteki w IBM i umożliwia eskalację uprawnień do administratora. | Niekwalifikowane wywołanie biblioteki w IBM i umożliwia eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w EFM ipTIME A8004T umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w EFM ipTIME A8004T umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,48 % | ||
| Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,48 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Błąd w AutoGPT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Błąd w AutoGPT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,48 % | ||
| Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: SOA Provider). | Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: SOA Provider). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… |
Obserwuj | 8,8 | 0,48 % | ||
| Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: SOA Provider). | Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: SOA Provider). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… |
Obserwuj | 8,8 | 0,48 % | ||
| Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Admin UI). | Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Admin UI). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Mobile Field… |
Obserwuj | 8,8 | 0,48 % | ||
| Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Planning). | Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Planning). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Cost Management.… |
Obserwuj | 8,8 | 0,48 % | ||
| Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing.… |
Obserwuj | 8,8 | 0,48 % | ||
| Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). | Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
Obserwuj | 8,8 | 0,48 % | ||
| Vulnerability in the Oracle Enterprise Manager for Siebel product of Oracle Enterprise Manager (component: Configuration Management). | Vulnerability in the Oracle Enterprise Manager for Siebel product of Oracle Enterprise Manager (component: Configuration Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… |
Obserwuj | 8,8 | 0,48 % | ||
| Vulnerability in the Oracle Enterprise Manager for Siebel product of Oracle Enterprise Manager (component: Configuration Management). | Vulnerability in the Oracle Enterprise Manager for Siebel product of Oracle Enterprise Manager (component: Configuration Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… |
Obserwuj | 8,8 | 0,48 % | ||
| Nieograniczony upload plików w Cockpit CMS umożliwia wykonanie dowolnych poleceń na serwerze. | Nieograniczony upload plików w Cockpit CMS umożliwia wykonanie dowolnych poleceń na serwerze. |
Obserwuj | 8,8 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.