KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via RMI to…
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System). Supported versions that are affected are 11.3 and 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Solaris. Successful…
Subscriber Privilege Escalation in AIWU <= 1.5.9 versions.
Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions.
Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu.
Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii.
Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego.
Subscriber Privilege Escalation in SMS Alert Order Notifications <= 3.9.4 versions.
Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Błąd w konwersji iova na va w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci.
Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych.
Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących.
Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta.
Unauthenticated PHP Object Injection in Edge Decor <= 2.9 versions.
Unauthenticated PHP Object Injection in Gunslinger <= 1.11 versions.
Deserialization of Untrusted Data vulnerability in Tribulant Software Newsletters newsletters-lite allows Object Injection.This issue affects Newsletters: from n/a through 4.18.1.
Deserialization of Untrusted Data vulnerability in paytiumsupport Paytium paytium allows Object Injection.This issue affects Paytium: from n/a through 5.0.5.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). | Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow). | Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). | Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via RMI to… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). | Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System). | Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System). Supported versions that are affected are 11.3 and 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Solaris. Successful… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Subscriber Privilege Escalation in AIWU <= 1.5.9 versions. | Subscriber Privilege Escalation in AIWU <= 1.5.9 versions. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions. | Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu. | Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii. | Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego. | Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Subscriber Privilege Escalation in SMS Alert Order Notifications <= 3.9.4 versions. | Subscriber Privilege Escalation in SMS Alert Order Notifications <= 3.9.4 versions. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami. | Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Błąd w konwersji iova na va w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci. | Błąd w konwersji iova na va w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych. | Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących. | Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta. | Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Unauthenticated PHP Object Injection in Edge Decor <= 2.9 versions. | Unauthenticated PHP Object Injection in Edge Decor <= 2.9 versions. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Unauthenticated PHP Object Injection in Gunslinger <= 1.11 versions. | Unauthenticated PHP Object Injection in Gunslinger <= 1.11 versions. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Deserialization of Untrusted Data vulnerability in Tribulant Software Newsletters newsletters-lite allows Object Injection.This issue… | Deserialization of Untrusted Data vulnerability in Tribulant Software Newsletters newsletters-lite allows Object Injection.This issue affects Newsletters: from n/a through 4.18.1. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Deserialization of Untrusted Data vulnerability in paytiumsupport Paytium paytium allows Object Injection.This issue affects Paytium: from… | Deserialization of Untrusted Data vulnerability in paytiumsupport Paytium paytium allows Object Injection.This issue affects Paytium: from n/a through 5.0.5. |
W tym tygodniu | 9,8 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.