KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Integer underflow (wrap or wraparound) in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
The WS Form LITE – Drag & Drop Contact Form Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.10.80 via deserialization of untrusted input from form submission meta values. This makes it possible for unauthenticated attackers to inject a PHP…
Authorization bypass through user-controlled key in Microsoft Bookings allows an unauthorized attacker to elevate privileges over a network.
EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 allow any registered, low-privilege account to read arbitrary files from the server by supplying an attacker-controlled file path. This exposes middleware files and server secrets.
Słaba autoryzacja w Windows iSCSI pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń.
Podatność w PowerJob umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Universal Work Queue umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w JD Edwards EnterpriseOne Order Promising pozwala na przejęcie systemu przez atakującego.
Luka w JD Edwards EnterpriseOne Accounts Payable pozwala na przejęcie systemu przez atakującego.
Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego.
Luka w Identity Manager Connector Oracle pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Integer underflow (wrap or wraparound) in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. | Integer underflow (wrap or wraparound) in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,91 % | ||
| The WS Form LITE – Drag & Drop Contact Form Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and… | The WS Form LITE – Drag & Drop Contact Form Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.10.80 via deserialization of untrusted input from form submission meta values. This makes it possible for unauthenticated attackers to inject a PHP… |
W tym tygodniu | 9,8 | 0,9 % | ||
| Authorization bypass through user-controlled key in Microsoft Bookings allows an unauthorized attacker to elevate privileges over a network. | Authorization bypass through user-controlled key in Microsoft Bookings allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,9 | 0,4 % | ||
| EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 allow any registered, low-privilege account to read arbitrary… | EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 allow any registered, low-privilege account to read arbitrary files from the server by supplying an attacker-controlled file path. This exposes middleware files and server secrets. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Słaba autoryzacja w Windows iSCSI pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń. | Słaba autoryzacja w Windows iSCSI pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń. |
W tym tygodniu | 9,8 | 0,9 % | ||
| Podatność w PowerJob umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Podatność w PowerJob umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,9 % | ||
| Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle Universal Work Queue umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Universal Work Queue umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w JD Edwards EnterpriseOne Order Promising pozwala na przejęcie systemu przez atakującego. | Luka w JD Edwards EnterpriseOne Order Promising pozwala na przejęcie systemu przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w JD Edwards EnterpriseOne Accounts Payable pozwala na przejęcie systemu przez atakującego. | Luka w JD Edwards EnterpriseOne Accounts Payable pozwala na przejęcie systemu przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego. | Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Identity Manager Connector Oracle pozwala na przejęcie kontroli przez atakującego. | Luka w Identity Manager Connector Oracle pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.