KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych.
Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego.
Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform.
Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise…
Luka w Oracle Data Integrator pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend.
Obejście uwierzytelnienia w wtyczce SAML SSO dla WordPressa pozwala na przejęcie konta administratora.
Błąd w jądra Linux pozwala na użycie po zwolnieniu pamięci, co może prowadzić do awarii.
Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach.
Błąd w @fastify/http-proxy pozwala na obejście prefiksu i dostęp do niezamierzonych punktów końcowych.
Wykonanie dowolnego kodu przez zdalnych atakujących w LiteLLM poprzez modyfikację bajtów.
Brak autoryzacji w Netcore NBR100V2 umożliwia zdalne wykonanie nieautoryzowanych działań.
In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel segmentation __skb_udp_tunnel_segment() gets the UDP header before ensuring the tunnel header is in the skb head. If the pull reallocates skb->head, the saved UDP header pointer is no…
Nieprawidłowa izolacja wykonania Pythona w IBM Langflow umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w mcp-pinot pozwala na nieautoryzowany dostęp do klastra Apache Pinot.
Obejście autoryzacji w konfiguracji serwera SSH pozwala na pominięcie walidacji adresu źródłowego.
Luka umożliwiająca przesyłanie dowolnych plików w Umbraco CMS pozwala na wykonanie kodu.
PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's first-party A2A server example exposes an unauthenticated A2A JSON-RPC endpoint and registers a `calculate(expression)` tool implemented with Python `eval()`. The example also binds to `0.0.0.0`. A remote unauthenticated…
Błąd uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp.
Błąd w Opcenter X umożliwia fałszowanie tokenów JWT i uzyskanie nieautoryzowanego dostępu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych. | Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych. |
W tym tygodniu | 9,8 | 1,51 % | ||
| Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego. | Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform. | Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise… |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Data Integrator pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Data Integrator pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,3 | 4,01 % | ||
| Obejście uwierzytelnienia w wtyczce SAML SSO dla WordPressa pozwala na przejęcie konta administratora. | Obejście uwierzytelnienia w wtyczce SAML SSO dla WordPressa pozwala na przejęcie konta administratora. |
W tym tygodniu | 9,8 | 1,5 % | ||
| Błąd w jądra Linux pozwala na użycie po zwolnieniu pamięci, co może prowadzić do awarii. | Błąd w jądra Linux pozwala na użycie po zwolnieniu pamięci, co może prowadzić do awarii. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach. | Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach. |
Pilne działanie | 10,0 | 0,5 % | ||
| Błąd w @fastify/http-proxy pozwala na obejście prefiksu i dostęp do niezamierzonych punktów końcowych. | Błąd w @fastify/http-proxy pozwala na obejście prefiksu i dostęp do niezamierzonych punktów końcowych. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Wykonanie dowolnego kodu przez zdalnych atakujących w LiteLLM poprzez modyfikację bajtów. | Wykonanie dowolnego kodu przez zdalnych atakujących w LiteLLM poprzez modyfikację bajtów. |
W tym tygodniu | 8,8 | 6,5 % | ||
| Brak autoryzacji w Netcore NBR100V2 umożliwia zdalne wykonanie nieautoryzowanych działań. | Brak autoryzacji w Netcore NBR100V2 umożliwia zdalne wykonanie nieautoryzowanych działań. |
W tym tygodniu | 10,0 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel… | In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel segmentation __skb_udp_tunnel_segment() gets the UDP header before ensuring the tunnel header is in the skb head. If the pull reallocates skb->head, the saved UDP header pointer is no… |
W tym tygodniu | 10,0 | 0,5 % | ||
| Nieprawidłowa izolacja wykonania Pythona w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowa izolacja wykonania Pythona w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Brak uwierzytelnienia w mcp-pinot pozwala na nieautoryzowany dostęp do klastra Apache Pinot. | Brak uwierzytelnienia w mcp-pinot pozwala na nieautoryzowany dostęp do klastra Apache Pinot. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Obejście autoryzacji w konfiguracji serwera SSH pozwala na pominięcie walidacji adresu źródłowego. | Obejście autoryzacji w konfiguracji serwera SSH pozwala na pominięcie walidacji adresu źródłowego. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Luka umożliwiająca przesyłanie dowolnych plików w Umbraco CMS pozwala na wykonanie kodu. | Luka umożliwiająca przesyłanie dowolnych plików w Umbraco CMS pozwala na wykonanie kodu. |
W tym tygodniu | 10,0 | 0,5 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's first-party A2A server example exposes an unauthenticated A2A JSON-RPC endpoint and registers a `calculate(expression)` tool implemented with Python `eval()`. The example also binds to `0.0.0.0`. A remote unauthenticated… |
W tym tygodniu | 9,8 | 1,5 % | ||
| Błąd uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp. | Błąd uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Błąd w Opcenter X umożliwia fałszowanie tokenów JWT i uzyskanie nieautoryzowanego dostępu. | Błąd w Opcenter X umożliwia fałszowanie tokenów JWT i uzyskanie nieautoryzowanego dostępu. |
W tym tygodniu | 10,0 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.