KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu.
Tugtainer is a self-hosted app for automating updates of Docker containers. Versions prior to 1.30.2 are vulnerable to Server-Side Template Injection (SSTI) in the notification template feature. The `title_template` and `body_template` fields are rendered using an unsandboxed `jinja2.Environment`,…
Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia.
Wstrzyknięcie poleceń w routerach BUFFALO umożliwia wykonanie dowolnych poleceń systemowych.
SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which concatenates stored block metadata (title, name, alias, anchor text) and the client-supplied keyword into a SQL MATCH/search statement while escaping only the…
Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network.
Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu.
Subscriber Arbitrary File Upload in Ecommerce Zone <= 0.9.7 versions.
Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu.
Subscriber Arbitrary File Upload in Charity Zone <= 1.1.1 versions.
Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania.
Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera.
Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/code_node.py when CODE_EXEC_TYPE is not…
Luka w Oracle BI Publisher umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez atakującego.
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 12.2.1.19.0. Easily exploitable vulnerability allows low privileged attacker with network access via CORBA to compromise Oracle…
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Integration. While…
Luka w Siebel CRM Cloud Applications pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Siebel CRM Cloud Applications pozwala na przejęcie aplikacji przez atakującego z niskimi uprawnieniami.
Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Hyperion Calculation Manager pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Identity Manager Connector pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Managed File Transfer pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,94 % | ||
| Tugtainer is a self-hosted app for automating updates of Docker containers. | Tugtainer is a self-hosted app for automating updates of Docker containers. Versions prior to 1.30.2 are vulnerable to Server-Side Template Injection (SSTI) in the notification template feature. The `title_template` and `body_template` fields are rendered using an unsandboxed `jinja2.Environment`,… |
W tym tygodniu | 9,9 | 0,44 % | ||
| Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia. | Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia. |
Pilne działanie | 9,8 | 0,94 % | ||
| Wstrzyknięcie poleceń w routerach BUFFALO umożliwia wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w routerach BUFFALO umożliwia wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 0,94 % | ||
| SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which… | SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which concatenates stored block metadata (title, name, alias, anchor text) and the client-supplied keyword into a SQL MATCH/search statement while escaping only the… |
W tym tygodniu | 9,9 | 0,44 % | ||
| Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network. | Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,94 % | ||
| Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Subscriber Arbitrary File Upload in Ecommerce Zone <= 0.9.7 versions. | Subscriber Arbitrary File Upload in Ecommerce Zone <= 0.9.7 versions. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Subscriber Arbitrary File Upload in Charity Zone <= 1.1.1 versions. | Subscriber Arbitrary File Upload in Charity Zone <= 1.1.1 versions. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera. | Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera. |
Pilne działanie | 9,9 | 0,43 % | ||
| Astron Agent is an agentic workflow platform for building and running AI agents. | Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/code_node.py when CODE_EXEC_TYPE is not… |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle BI Publisher umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle BI Publisher umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). | Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 12.2.1.19.0. Easily exploitable vulnerability allows low privileged attacker with network access via CORBA to compromise Oracle… |
W tym tygodniu | 9,9 | 0,43 % | ||
| Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). | Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Integration. While… |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Siebel CRM Cloud Applications pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Siebel CRM Cloud Applications pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Siebel CRM Cloud Applications pozwala na przejęcie aplikacji przez atakującego z niskimi uprawnieniami. | Luka w Siebel CRM Cloud Applications pozwala na przejęcie aplikacji przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Hyperion Calculation Manager pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Hyperion Calculation Manager pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Identity Manager Connector pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Identity Manager Connector pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Managed File Transfer pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Managed File Transfer pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.