KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances.
Błąd w Incus umożliwia użytkownikom z ograniczonymi uprawnieniami eskalację do kontenera uprzywilejowanego.
The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.34.10 via the compressCustom function. This is due to missing file type validation and extension filtering on the page_id…
IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper output neutralization for logs.
Nieodpowiednia walidacja ścieżki w Dokploy pozwala na nieautoryzowane zapisywanie i usuwanie plików.
Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
The Holiday class post calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 7.1 via the 'contents' parameter. This is due to a lack of sanitization of user-supplied data when creating a cache file. This makes it possible for unauthenticated…
Obejście uwierzytelnienia w wtyczce AI Copilot dla WordPressa pozwala na przejęcie kontroli nad stroną.
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in…
Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w JD Edwards EnterpriseOne Order Promising pozwala na przejęcie systemu przez atakującego.
Luka w JD Edwards EnterpriseOne Accounts Payable pozwala na przejęcie systemu przez atakującego.
Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Access Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z sieci.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain… | A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Błąd w Incus umożliwia użytkownikom z ograniczonymi uprawnieniami eskalację do kontenera uprzywilejowanego. | Błąd w Incus umożliwia użytkownikom z ograniczonymi uprawnieniami eskalację do kontenera uprzywilejowanego. |
W tym tygodniu | 9,9 | 0,42 % | ||
| The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to Arbitrary File Upload… | The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.34.10 via the compressCustom function. This is due to missing file type validation and extension filtering on the page_id… |
W tym tygodniu | 9,8 | 0,92 % | ||
| IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper output… | IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper output neutralization for logs. |
W tym tygodniu | 9,8 | 0,92 % | ||
| Nieodpowiednia walidacja ścieżki w Dokploy pozwala na nieautoryzowane zapisywanie i usuwanie plików. | Nieodpowiednia walidacja ścieżki w Dokploy pozwala na nieautoryzowane zapisywanie i usuwanie plików. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,91 % | ||
| The Holiday class post calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 7.1 via… | The Holiday class post calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 7.1 via the 'contents' parameter. This is due to a lack of sanitization of user-supplied data when creating a cache file. This makes it possible for unauthenticated… |
W tym tygodniu | 9,8 | 0,91 % | ||
| Obejście uwierzytelnienia w wtyczce AI Copilot dla WordPressa pozwala na przejęcie kontroli nad stroną. | Obejście uwierzytelnienia w wtyczce AI Copilot dla WordPressa pozwala na przejęcie kontroli nad stroną. |
W tym tygodniu | 9,8 | 0,91 % | ||
| Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). | Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in… |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w JD Edwards EnterpriseOne Order Promising pozwala na przejęcie systemu przez atakującego. | Luka w JD Edwards EnterpriseOne Order Promising pozwala na przejęcie systemu przez atakującego. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w JD Edwards EnterpriseOne Accounts Payable pozwala na przejęcie systemu przez atakującego. | Luka w JD Edwards EnterpriseOne Accounts Payable pozwala na przejęcie systemu przez atakującego. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle Access Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Access Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z sieci. | Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z sieci. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.