KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Domyślny klucz master w OpenProject umożliwia atakującym przejęcie sesji użytkowników.
Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API.
Use after free in Microsoft Windows Search Component allows an unauthorized attacker to elevate privileges over a network.
Słaba autoryzacja w NVIDIA NemoClaw dla Linuksa może prowadzić do wykonania kodu i ujawnienia danych.
Błąd w managedcluster-import-controller umożliwia eskalację uprawnień przez złośliwe CSR.
Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków.
Wstrzyknięcie kodu w wtyczce Widget Logic umożliwia zdalne wykonanie kodu.
Postiz lets a signed-in user ask the backend to run a function on one of their connected channels. The backend did not restrict which functions can be requested, so a user could call internal helper functions that were never meant to be reachable from the web interface. One of those helpers reads…
In OpenStack Manila before 23.0.1, multiple Manila API operations on public shares do not verify that the caller owns the share. The API controllers authorize operations against the caller's own project context, then load a foreign public share without re-authorizing against the share's actual…
Brak walidacji typów plików w motywie WebStack dla WordPressa umożliwia zdalne wykonanie kodu.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle WebCenter Enterprise Capture umożliwia przejęcie kontroli przez atakującego.
Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API.
Brak uwierzytelnienia w 9Router umożliwia nieautoryzowany eksport i import bazy danych.
W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL.
Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu.
Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu.
Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze.
Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu.
Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in…
Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Domyślny klucz master w OpenProject umożliwia atakującym przejęcie sesji użytkowników. | Domyślny klucz master w OpenProject umożliwia atakującym przejęcie sesji użytkowników. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API. | Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API. |
Pilne działanie | 9,8 | 0,99 % | ||
| Use after free in Microsoft Windows Search Component allows an unauthorized attacker to elevate privileges over a network. | Use after free in Microsoft Windows Search Component allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Słaba autoryzacja w NVIDIA NemoClaw dla Linuksa może prowadzić do wykonania kodu i ujawnienia danych. | Słaba autoryzacja w NVIDIA NemoClaw dla Linuksa może prowadzić do wykonania kodu i ujawnienia danych. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Błąd w managedcluster-import-controller umożliwia eskalację uprawnień przez złośliwe CSR. | Błąd w managedcluster-import-controller umożliwia eskalację uprawnień przez złośliwe CSR. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków. | Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Wstrzyknięcie kodu w wtyczce Widget Logic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie kodu w wtyczce Widget Logic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Postiz lets a signed-in user ask the backend to run a function on one of their connected channels. | Postiz lets a signed-in user ask the backend to run a function on one of their connected channels. The backend did not restrict which functions can be requested, so a user could call internal helper functions that were never meant to be reachable from the web interface. One of those helpers reads… |
W tym tygodniu | 9,9 | 0,49 % | ||
| In OpenStack Manila before 23.0.1, multiple Manila API operations on public shares do not verify that the caller owns the share. | In OpenStack Manila before 23.0.1, multiple Manila API operations on public shares do not verify that the caller owns the share. The API controllers authorize operations against the caller's own project context, then load a foreign public share without re-authorizing against the share's actual… |
W tym tygodniu | 9,9 | 0,48 % | ||
| Brak walidacji typów plików w motywie WebStack dla WordPressa umożliwia zdalne wykonanie kodu. | Brak walidacji typów plików w motywie WebStack dla WordPressa umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Luka w Oracle WebCenter Enterprise Capture umożliwia przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture umożliwia przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API. | Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Brak uwierzytelnienia w 9Router umożliwia nieautoryzowany eksport i import bazy danych. | Brak uwierzytelnienia w 9Router umożliwia nieautoryzowany eksport i import bazy danych. |
W tym tygodniu | 9,9 | 0,48 % | ||
| W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL. | W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu. | Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu. | Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu. |
Pilne działanie | 9,9 | 0,48 % | ||
| Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze. | Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,98 % | ||
| Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). | Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
W tym tygodniu | 9,9 | 0,48 % | ||
| Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). | Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
W tym tygodniu | 9,9 | 0,48 % | ||
| Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). | Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in… |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions. | Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions. |
W tym tygodniu | 9,9 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.