KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika.
Luka w Oracle WebCenter Content umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.4. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment…
Nieprawidłowa kontrola dostępu w Microsoft Office Click-To-Run umożliwia lokalną eskalację uprawnień.
Błąd w gopls pozwala na zdalne wykonanie kodu przez nieautoryzowane osoby w tej samej sieci.
Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a remote code execution vulnerability in the Twig group filter, which invokes non-string arrow arguments as callables without the checkArrow guard used by other arrow-accepting filters. Authenticated control panel users can pass an…
Craft CMS from 5.0.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated Control Panel users to escape the Twig sandbox by passing uncleansed criteria to getNext, getPrev, or getOwners. Attackers can inject Yii "as" or "on" config keys to attach malicious event…
Seahub before 13.0.23 does not enforce SHARE_LINK_LOGIN_REQUIRED on GET /api/v2.1/share-link-zip-task/, allowing unauthenticated users to bypass authentication. Attackers with a folder share-link token can call the GET endpoint to obtain a fileserver zip token and download entire shared directory…
Omnispace Agora Project before 26.10.0 contains a path traversal vulnerability that allows attackers to write arbitrary files outside the intended temporary directory by supplying an unanchored tmpFolderName value in the upload destination path. Attackers can exploit this flaw, for example by…
Brak ograniczeń liczby żądań uwierzytelnienia w WebSocket umożliwia ataki typu denial-of-service.
Brak kontroli uwierzytelniania w Aclara Metrum umożliwia nieautoryzowany dostęp do ustawień systemowych.
SOEM version 2.0.0 and earlier contains a vulnerability in multi-segment data transfers where a malicious device can overflow memory buffers. The software checks the total size only once at the beginning, but doesn't track the cumulative size as multiple segments arrive. An attacker can declare a…
Luka w WP Captcha PRO pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Obejście ograniczeń ECI w Docker Desktop umożliwia lokalnemu atakującemu dostęp do silnika Docker.
Przepełnienie bufora w usłudze P2P API w BS Producten Petcam umożliwia zdalne wykonanie kodu.
Niski poziom uprawnień atakującego zdalnie pozwala na zastąpienie aplikacji startowej w systemie CODESYS, co umożliwia nieautoryzowane wykonanie kodu.
Wstrzyknięcie SQL w pgAdmin 4 pozwala na wykonanie dowolnego kodu SQL przez uwierzytelnionego użytkownika.
Moduł PrestaShop totadministrativemandate umożliwia atak CSRF, co pozwala na potwierdzenie zamówienia.
Wstrzyknięcie argumentów w pardus-software umożliwia wykonanie nieautoryzowanych poleceń.
PraisonAI is a multi-agent teams system. From version 4.5.110 to before version 4.6.61, praisonai.sandbox.SandlockSandbox is documented and implemented as the kernel-enforced sandbox backend for untrusted code. Its SandboxConfig.native() path lets callers configure allowed filesystem paths and…
A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content umożliwia przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content umożliwia przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.4. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment… |
Obserwuj | 8,8 | 0,21 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Office Click-To-Run umożliwia lokalną eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Microsoft Office Click-To-Run umożliwia lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,21 % | ||
| Błąd w gopls pozwala na zdalne wykonanie kodu przez nieautoryzowane osoby w tej samej sieci. | Błąd w gopls pozwala na zdalne wykonanie kodu przez nieautoryzowane osoby w tej samej sieci. |
Obserwuj | 8,8 | 0,21 % | ||
| Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a remote code execution vulnerability in the Twig group filter, which invokes… | Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a remote code execution vulnerability in the Twig group filter, which invokes non-string arrow arguments as callables without the checkArrow guard used by other arrow-accepting filters. Authenticated control panel users can pass an… |
Obserwuj | 8,7 | 0,71 % | ||
| Craft CMS from 5.0.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated Control Panel users to escape… | Craft CMS from 5.0.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated Control Panel users to escape the Twig sandbox by passing uncleansed criteria to getNext, getPrev, or getOwners. Attackers can inject Yii "as" or "on" config keys to attach malicious event… |
Obserwuj | 8,7 | 0,71 % | ||
| Seahub before 13.0.23 does not enforce SHARE_LINK_LOGIN_REQUIRED on GET /api/v2.1/share-link-zip-task/, allowing unauthenticated users to… | Seahub before 13.0.23 does not enforce SHARE_LINK_LOGIN_REQUIRED on GET /api/v2.1/share-link-zip-task/, allowing unauthenticated users to bypass authentication. Attackers with a folder share-link token can call the GET endpoint to obtain a fileserver zip token and download entire shared directory… |
Obserwuj | 8,7 | 0,71 % | ||
| Omnispace Agora Project before 26.10.0 contains a path traversal vulnerability that allows attackers to write arbitrary files outside the… | Omnispace Agora Project before 26.10.0 contains a path traversal vulnerability that allows attackers to write arbitrary files outside the intended temporary directory by supplying an unanchored tmpFolderName value in the upload destination path. Attackers can exploit this flaw, for example by… |
Obserwuj | 8,7 | 0,71 % | ||
| Brak ograniczeń liczby żądań uwierzytelnienia w WebSocket umożliwia ataki typu denial-of-service. | Brak ograniczeń liczby żądań uwierzytelnienia w WebSocket umożliwia ataki typu denial-of-service. |
Obserwuj | 8,7 | 0,71 % | ||
| Brak kontroli uwierzytelniania w Aclara Metrum umożliwia nieautoryzowany dostęp do ustawień systemowych. | Brak kontroli uwierzytelniania w Aclara Metrum umożliwia nieautoryzowany dostęp do ustawień systemowych. |
Obserwuj | 8,7 | 0,71 % | ||
| SOEM version 2.0.0 and earlier contains a vulnerability in multi-segment data transfers where a malicious device can overflow memory… | SOEM version 2.0.0 and earlier contains a vulnerability in multi-segment data transfers where a malicious device can overflow memory buffers. The software checks the total size only once at the beginning, but doesn't track the cumulative size as multiple segments arrive. An attacker can declare a… |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w WP Captcha PRO pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w WP Captcha PRO pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
Obserwuj | 8,8 | 0,21 % | ||
| Obejście ograniczeń ECI w Docker Desktop umożliwia lokalnemu atakującemu dostęp do silnika Docker. | Obejście ograniczeń ECI w Docker Desktop umożliwia lokalnemu atakującemu dostęp do silnika Docker. |
Obserwuj | 8,8 | 0,21 % | ||
| Przepełnienie bufora w usłudze P2P API w BS Producten Petcam umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze P2P API w BS Producten Petcam umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,21 % | ||
| Niski poziom uprawnień atakującego zdalnie pozwala na zastąpienie aplikacji startowej w systemie CODESYS, co umożliwia nieautoryzowane… | Niski poziom uprawnień atakującego zdalnie pozwala na zastąpienie aplikacji startowej w systemie CODESYS, co umożliwia nieautoryzowane wykonanie kodu. |
Obserwuj | 8,8 | 0,21 % | ||
| Wstrzyknięcie SQL w pgAdmin 4 pozwala na wykonanie dowolnego kodu SQL przez uwierzytelnionego użytkownika. | Wstrzyknięcie SQL w pgAdmin 4 pozwala na wykonanie dowolnego kodu SQL przez uwierzytelnionego użytkownika. |
Obserwuj | 8,7 | 0,71 % | ||
| Moduł PrestaShop totadministrativemandate umożliwia atak CSRF, co pozwala na potwierdzenie zamówienia. | Moduł PrestaShop totadministrativemandate umożliwia atak CSRF, co pozwala na potwierdzenie zamówienia. |
Obserwuj | 8,8 | 0,21 % | ||
| Wstrzyknięcie argumentów w pardus-software umożliwia wykonanie nieautoryzowanych poleceń. | Wstrzyknięcie argumentów w pardus-software umożliwia wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,8 | 0,21 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. From version 4.5.110 to before version 4.6.61, praisonai.sandbox.SandlockSandbox is documented and implemented as the kernel-enforced sandbox backend for untrusted code. Its SandboxConfig.native() path lets callers configure allowed filesystem paths and… |
Obserwuj | 8,8 | 0,21 % | ||
| A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. | A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the… |
Obserwuj | 8,8 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.