KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
The Advanced IP Blocker plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 8.13.13 The vulnerability exists because `handle_login_action()` performs no server-side check — via transient, session marker, or equivalent — that a requester completed…
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Zero rpc_gss_wire_cred at svcauth_gss_decode_credbody() entry svcauth_gss_decode_credbody() writes the caller's rpc_gss_wire_cred field by field and assigns gc_ctx.len only on the success tail. The caller storage is…
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system.
Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system.
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system.
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w MySQL Router pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Sites pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Coherence pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Use of Hard-coded Cryptographic Key vulnerability. An…
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Essbase. Successful attacks of this vulnerability can result in takeover…
Missing authentication for in-house broadcast and polymorphic deserialization vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin:…
Authentication bypass vulnerabilities exist in the web-based management and API interfaces of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to circumvent existing authentication controls and gain administrative access to the…
Wstrzyknięcie SQL w Woltlab WCF umożliwia zdalnemu atakującemu aktualizację opcji użytkownika.
Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń systemowych.
Brak weryfikacji podpisu tokena w Impala umożliwia podszywanie się pod innego użytkownika.
Przepełnienie bufora w NetStaX EtherNet/IP Stack może prowadzić do awarii urządzenia.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Błąd w swift-nio-ssh pozwala atakującemu na zapis poza granicami stosu.
Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu.
Luka w JD Edwards EnterpriseOne Tools pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| The Advanced IP Blocker plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 8.13.13 The… | The Advanced IP Blocker plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 8.13.13 The vulnerability exists because `handle_login_action()` performs no server-side check — via transient, session marker, or equivalent — that a requester completed… |
W tym tygodniu | 9,8 | 0,47 % | ||
| In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Zero rpc_gss_wire_cred at svcauth_gss_decode_credbody()… | In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Zero rpc_gss_wire_cred at svcauth_gss_decode_credbody() entry svcauth_gss_decode_credbody() writes the caller's rpc_gss_wire_cred field by field and assigns gc_ctx.len only on the success tail. The caller storage is… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w MySQL Router pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w MySQL Router pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Sites pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w Oracle Coherence pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Coherence pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025… | Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Use of Hard-coded Cryptographic Key vulnerability. An… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Essbase. Successful attacks of this vulnerability can result in takeover… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Missing authentication for in-house broadcast and polymorphic deserialization vulnerability in Apache Kylin. | Missing authentication for in-house broadcast and polymorphic deserialization vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin:… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Authentication bypass vulnerabilities exist in the web-based management and API interfaces of HPE Networking ClearPass Policy Manager. | Authentication bypass vulnerabilities exist in the web-based management and API interfaces of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to circumvent existing authentication controls and gain administrative access to the… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie SQL w Woltlab WCF umożliwia zdalnemu atakującemu aktualizację opcji użytkownika. | Wstrzyknięcie SQL w Woltlab WCF umożliwia zdalnemu atakującemu aktualizację opcji użytkownika. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń systemowych. | Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń systemowych. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Brak weryfikacji podpisu tokena w Impala umożliwia podszywanie się pod innego użytkownika. | Brak weryfikacji podpisu tokena w Impala umożliwia podszywanie się pod innego użytkownika. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Przepełnienie bufora w NetStaX EtherNet/IP Stack może prowadzić do awarii urządzenia. | Przepełnienie bufora w NetStaX EtherNet/IP Stack może prowadzić do awarii urządzenia. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd w swift-nio-ssh pozwala atakującemu na zapis poza granicami stosu. | Błąd w swift-nio-ssh pozwala atakującemu na zapis poza granicami stosu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu. | Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w JD Edwards EnterpriseOne Tools pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.