KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.
Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego.
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji.
Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu.
Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN.
Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a Fleet-monitored repository to read secrets from any namespace on every downstream cluster targeted by their `GitRepo`.
W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia.
W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu.
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu.
SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which concatenates stored block metadata (title, name, alias, anchor text) and the client-supplied keyword into a SQL MATCH/search statement while escaping only the…
Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network.
Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/code_node.py when CODE_EXEC_TYPE is not…
Luka w Oracle BI Publisher umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez atakującego.
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 12.2.1.19.0. Easily exploitable vulnerability allows low privileged attacker with network access via CORBA to compromise Oracle…
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Integration. While…
Luka w Siebel CRM Cloud Applications pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Siebel CRM Cloud Applications pozwala na przejęcie aplikacji przez atakującego z niskimi uprawnieniami.
Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Hyperion Calculation Manager pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network. | Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego. | Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego. |
W tym tygodniu | 9,8 | 0,94 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
W tym tygodniu | 9,9 | 0,44 % | ||
| Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji. | Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. | Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,94 % | ||
| Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN. | Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a… | Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a Fleet-monitored repository to read secrets from any namespace on every downstream cluster targeted by their `GitRepo`. |
W tym tygodniu | 9,9 | 0,44 % | ||
| W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia. | W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,94 % | ||
| W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu. | W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,94 % | ||
| SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which… | SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which concatenates stored block metadata (title, name, alias, anchor text) and the client-supplied keyword into a SQL MATCH/search statement while escaping only the… |
W tym tygodniu | 9,9 | 0,44 % | ||
| Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network. | Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,94 % | ||
| Astron Agent is an agentic workflow platform for building and running AI agents. | Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/code_node.py when CODE_EXEC_TYPE is not… |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle BI Publisher umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle BI Publisher umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). | Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 12.2.1.19.0. Easily exploitable vulnerability allows low privileged attacker with network access via CORBA to compromise Oracle… |
W tym tygodniu | 9,9 | 0,43 % | ||
| Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). | Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Integration. While… |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Siebel CRM Cloud Applications pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Siebel CRM Cloud Applications pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Siebel CRM Cloud Applications pozwala na przejęcie aplikacji przez atakującego z niskimi uprawnieniami. | Luka w Siebel CRM Cloud Applications pozwala na przejęcie aplikacji przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Hyperion Calculation Manager pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Hyperion Calculation Manager pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.