KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w IdentityIQ pozwala uwierzytelnionym użytkownikom edytować definicję roli bez odpowiednich uprawnień.
Błąd w jądrze Linuxa pozwala na nieautoryzowane operacje na systemach plików w klastrze Ceph.
Wyciekanie mapowania urządzenia w jądrze Linux może prowadzić do ujawnienia danych.
This vulnerability exists in CP PLUS EZ-P21 IP Camera due to improper authentication of HTTP endpoints. A remote attacker could exploit this vulnerability by conducting brute-force attacks against HTTP endpoint on the targeted device. Successful exploitation of this vulnerability could allow an…
Błąd w MongoDB Server umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Incorrect authorization in the library-query execution endpoint in Lowcoder version, up to and including 2.4.10, allows an authenticated administrator or developer in one organization to execute a library query belonging to another organization via a crafted request containing the victim…
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM executes to compromise Oracle Agile…
Luka w Oracle Product Lifecycle Analytics pozwala na przejęcie kontroli przez niskoprawnego atakującego.
Luka w Oracle Payroll pozwala na przejęcie kontroli przez niskoprawnego atakującego.
Luka w PeopleSoft Enterprise SCM umożliwia przejęcie zarządzania kontraktami przez atakującego.
Luka w PeopleSoft FIN Cash Management pozwala na przejęcie kontroli przez niskoprawnego atakującego.
Luka w Oracle SDP Number Portability pozwala na przejęcie kontroli przez niskoprawnego atakującego.
Brak walidacji nagłówka Host w LimeSurvey umożliwia przejęcie konta przez atakującego.
This issue was addressed by enforcing library validation on the affected binaries. This issue is fixed in Xcode 27. A malicious app may be able to break out of its sandbox.
Nieprawidłowa walidacja danych w wpa_supplicant umożliwia atakującym zapis pamięci poza przydzielonym obszarem.
Nieprawidłowa implementacja w Mojo w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień.
Wrażliwość CSRF w Notification Center pozwala na przejęcie tożsamości użytkowników.
Przepełnienie bufora w Open Vehicle Monitoring System umożliwia zdalne wykonanie kodu lub DoS.
Typ mylenia w CSS w Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty.
Brak walidacji nonce w Product Feed PRO dla WooCommerce umożliwia atak Cross-Site Request Forgery.
Nieprawidłowe ograniczenie operacji w Portwell Engineering Toolkits umożliwia eskalację uprawnień.
PhpSpreadsheet is a pure PHP library for reading and writing spreadsheet files. Prior to 1.30.7, 2.1.19, 2.4.8, 3.10.8, and 5.10.0, Ods::processTableRow in src/PhpSpreadsheet/Reader/Ods.php accepts an unbounded table:number-rows-repeated attribute from an ODS table row. When the row contains a…
Improper Handling of Highly Compressed Data (Data Amplification) in esaml_binding in dropbox esaml allows an unauthenticated attacker to exhaust server memory and crash the Erlang VM via a crafted compressed SAMLResponse. esaml_binding:decode_response/2 base64-decodes the attacker-supplied…
XPTI (Xen Page Table Isolation) was introduced to mitigate Meltdown (CVE-2017-5754, one aspect of XSA-254). This involves copying 64-bit PV guest page table entries from guest-chosen root page tables to the Xen- chosen one which is in actual use by hardware. To read the guest root page table,…
Incorrect boundary conditions in the SVG component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w IdentityIQ pozwala uwierzytelnionym użytkownikom edytować definicję roli bez odpowiednich uprawnień. | Błąd w IdentityIQ pozwala uwierzytelnionym użytkownikom edytować definicję roli bez odpowiednich uprawnień. |
Obserwuj | 8,8 | 0,16 % | ||
| Błąd w jądrze Linuxa pozwala na nieautoryzowane operacje na systemach plików w klastrze Ceph. | Błąd w jądrze Linuxa pozwala na nieautoryzowane operacje na systemach plików w klastrze Ceph. |
Obserwuj | 8,8 | 0,16 % | ||
| Wyciekanie mapowania urządzenia w jądrze Linux może prowadzić do ujawnienia danych. | Wyciekanie mapowania urządzenia w jądrze Linux może prowadzić do ujawnienia danych. |
Obserwuj | 8,8 | 0,16 % | ||
| This vulnerability exists in CP PLUS EZ-P21 IP Camera due to improper authentication of HTTP endpoints. | This vulnerability exists in CP PLUS EZ-P21 IP Camera due to improper authentication of HTTP endpoints. A remote attacker could exploit this vulnerability by conducting brute-force attacks against HTTP endpoint on the targeted device. Successful exploitation of this vulnerability could allow an… |
Obserwuj | 8,7 | 0,66 % | ||
| Błąd w MongoDB Server umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Błąd w MongoDB Server umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,7 | 0,66 % | ||
| Incorrect authorization in the library-query execution endpoint in Lowcoder version, up to and including 2.4.10, allows an authenticated… | Incorrect authorization in the library-query execution endpoint in Lowcoder version, up to and including 2.4.10, allows an authenticated administrator or developer in one organization to execute a library query belonging to another organization via a crafted request containing the victim… |
Obserwuj | 8,8 | 0,16 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM executes to compromise Oracle Agile… |
Obserwuj | 8,8 | 0,16 % | ||
| Luka w Oracle Product Lifecycle Analytics pozwala na przejęcie kontroli przez niskoprawnego atakującego. | Luka w Oracle Product Lifecycle Analytics pozwala na przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,16 % | ||
| Luka w Oracle Payroll pozwala na przejęcie kontroli przez niskoprawnego atakującego. | Luka w Oracle Payroll pozwala na przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,16 % | ||
| Luka w PeopleSoft Enterprise SCM umożliwia przejęcie zarządzania kontraktami przez atakującego. | Luka w PeopleSoft Enterprise SCM umożliwia przejęcie zarządzania kontraktami przez atakującego. |
Obserwuj | 8,8 | 0,16 % | ||
| Luka w PeopleSoft FIN Cash Management pozwala na przejęcie kontroli przez niskoprawnego atakującego. | Luka w PeopleSoft FIN Cash Management pozwala na przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,16 % | ||
| Luka w Oracle SDP Number Portability pozwala na przejęcie kontroli przez niskoprawnego atakującego. | Luka w Oracle SDP Number Portability pozwala na przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,16 % | ||
| Brak walidacji nagłówka Host w LimeSurvey umożliwia przejęcie konta przez atakującego. | Brak walidacji nagłówka Host w LimeSurvey umożliwia przejęcie konta przez atakującego. |
Obserwuj | 8,7 | 0,66 % | ||
| This issue was addressed by enforcing library validation on the affected binaries. | This issue was addressed by enforcing library validation on the affected binaries. This issue is fixed in Xcode 27. A malicious app may be able to break out of its sandbox. |
Obserwuj | 8,8 | 0,16 % | ||
| Nieprawidłowa walidacja danych w wpa_supplicant umożliwia atakującym zapis pamięci poza przydzielonym obszarem. | Nieprawidłowa walidacja danych w wpa_supplicant umożliwia atakującym zapis pamięci poza przydzielonym obszarem. |
Obserwuj | 8,8 | 0,16 % | ||
| Nieprawidłowa implementacja w Mojo w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień. | Nieprawidłowa implementacja w Mojo w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,16 % | ||
| Wrażliwość CSRF w Notification Center pozwala na przejęcie tożsamości użytkowników. | Wrażliwość CSRF w Notification Center pozwala na przejęcie tożsamości użytkowników. |
Obserwuj | 8,8 | 0,16 % | ||
| Przepełnienie bufora w Open Vehicle Monitoring System umożliwia zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Open Vehicle Monitoring System umożliwia zdalne wykonanie kodu lub DoS. |
Obserwuj | 8,8 | 0,16 % | ||
| Typ mylenia w CSS w Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty. | Typ mylenia w CSS w Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,16 % | ||
| Brak walidacji nonce w Product Feed PRO dla WooCommerce umożliwia atak Cross-Site Request Forgery. | Brak walidacji nonce w Product Feed PRO dla WooCommerce umożliwia atak Cross-Site Request Forgery. |
Obserwuj | 8,8 | 0,16 % | ||
| Nieprawidłowe ograniczenie operacji w Portwell Engineering Toolkits umożliwia eskalację uprawnień. | Nieprawidłowe ograniczenie operacji w Portwell Engineering Toolkits umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,16 % | ||
| PhpSpreadsheet is a pure PHP library for reading and writing spreadsheet files. | PhpSpreadsheet is a pure PHP library for reading and writing spreadsheet files. Prior to 1.30.7, 2.1.19, 2.4.8, 3.10.8, and 5.10.0, Ods::processTableRow in src/PhpSpreadsheet/Reader/Ods.php accepts an unbounded table:number-rows-repeated attribute from an ODS table row. When the row contains a… |
Obserwuj | 8,7 | 0,66 % | ||
| Improper Handling of Highly Compressed Data (Data Amplification) in esaml_binding in dropbox esaml allows an unauthenticated attacker to… | Improper Handling of Highly Compressed Data (Data Amplification) in esaml_binding in dropbox esaml allows an unauthenticated attacker to exhaust server memory and crash the Erlang VM via a crafted compressed SAMLResponse. esaml_binding:decode_response/2 base64-decodes the attacker-supplied… |
Obserwuj | 8,7 | 0,66 % | ||
| XPTI (Xen Page Table Isolation) was introduced to mitigate Meltdown (CVE-2017-5754, one aspect of XSA-254). This involves copying 64-bit… | XPTI (Xen Page Table Isolation) was introduced to mitigate Meltdown (CVE-2017-5754, one aspect of XSA-254). This involves copying 64-bit PV guest page table entries from guest-chosen root page tables to the Xen- chosen one which is in actual use by hardware. To read the guest root page table,… |
Obserwuj | 8,8 | 0,16 % | ||
| Incorrect boundary conditions in the SVG component. | Incorrect boundary conditions in the SVG component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.