KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…
EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 allow any registered, low-privilege account to read arbitrary files from the server by supplying an attacker-controlled file path. This exposes middleware files and server secrets.
Słaba autoryzacja w Windows iSCSI pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń.
Podatność w PowerJob umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wstrzyknięcie poleceń w Hitachi Virtual Storage Platform One umożliwia zdalne wykonanie kodu.
Fizyczny atak na Chassis Management Board w Entrust nShield umożliwia eskalację uprawnień.
The che-machine-exec service constructs a shell command by concatenating user-controlled input (the username and namespace fields from the /exec/init and /exec/config JSON endpoints) into a double-quoted sh -c "echo "..." > ..." invocation without any escaping. When che-machine-exec is run with…
Obejście uwierzytelnienia w urządzeniach GL.iNet umożliwia przejęcie kontroli administracyjnej.
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Authentication vulnerability. An…
W Vitest w trybie przeglądarki istniała luka umożliwiająca zdalne wykonanie kodu.
A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sequoia 15.8.2, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote attacker may be able to cause unexpected system termination or corrupt kernel memory.
Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Obejście uwierzytelnienia w wtyczce Single Sign On For TNG pozwala na zmianę hasła dowolnego konta WordPress.
Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.
The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.8.7. The public `mcs` GET parameter is reflected into post content unsanitized before WordPress core's `do_shortcode` filter runs, allowing an…
SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated users with access to Hive Metastore APIs to read, modify, or affect unintended partition metadata (including statistics updates, truncation targets, and…
Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git.
Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a Fleet-monitored repository to read secrets from any namespace on every downstream cluster targeted by their `GitRepo`.
Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,4 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… | As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by… |
W tym tygodniu | 9,9 | 0,4 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… |
W tym tygodniu | 9,9 | 0,4 % | ||
| EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 allow any registered, low-privilege account to read arbitrary… | EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 allow any registered, low-privilege account to read arbitrary files from the server by supplying an attacker-controlled file path. This exposes middleware files and server secrets. |
W tym tygodniu | 9,9 | 0,4 % | ||
| Słaba autoryzacja w Windows iSCSI pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń. | Słaba autoryzacja w Windows iSCSI pozwala nieautoryzowanemu atakującemu na obejście zabezpieczeń. |
W tym tygodniu | 9,8 | 0,9 % | ||
| Podatność w PowerJob umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Podatność w PowerJob umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,9 % | ||
| Wstrzyknięcie poleceń w Hitachi Virtual Storage Platform One umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Hitachi Virtual Storage Platform One umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,9 % | ||
| Fizyczny atak na Chassis Management Board w Entrust nShield umożliwia eskalację uprawnień. | Fizyczny atak na Chassis Management Board w Entrust nShield umożliwia eskalację uprawnień. |
Pilne działanie | 9,8 | 0,9 % | ||
| The che-machine-exec service constructs a shell command by concatenating user-controlled input (the username and namespace fields from the… | The che-machine-exec service constructs a shell command by concatenating user-controlled input (the username and namespace fields from the /exec/init and /exec/config JSON endpoints) into a double-quoted sh -c "echo "..." > ..." invocation without any escaping. When che-machine-exec is run with… |
W tym tygodniu | 9,8 | 0,9 % | ||
| Obejście uwierzytelnienia w urządzeniach GL.iNet umożliwia przejęcie kontroli administracyjnej. | Obejście uwierzytelnienia w urządzeniach GL.iNet umożliwia przejęcie kontroli administracyjnej. |
W tym tygodniu | 9,8 | 0,9 % | ||
| Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025… | Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Authentication vulnerability. An… |
W tym tygodniu | 9,8 | 0,9 % | ||
| W Vitest w trybie przeglądarki istniała luka umożliwiająca zdalne wykonanie kodu. | W Vitest w trybie przeglądarki istniała luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,9 % | ||
| A buffer overflow was addressed with improved bounds checking. | A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sequoia 15.8.2, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote attacker may be able to cause unexpected system termination or corrupt kernel memory. |
W tym tygodniu | 9,8 | 0,9 % | ||
| Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Obejście uwierzytelnienia w wtyczce Single Sign On For TNG pozwala na zmianę hasła dowolnego konta WordPress. | Obejście uwierzytelnienia w wtyczce Single Sign On For TNG pozwala na zmianę hasła dowolnego konta WordPress. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network. | Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,89 % | ||
| The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and… | The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.8.7. The public `mcs` GET parameter is reflected into post content unsanitized before WordPress core's `do_shortcode` filter runs, allowing an… |
W tym tygodniu | 9,8 | 0,89 % | ||
| SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated… | SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated users with access to Hive Metastore APIs to read, modify, or affect unintended partition metadata (including statistics updates, truncation targets, and… |
W tym tygodniu | 9,8 | 0,89 % | ||
| Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git. | Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a… | Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a Fleet-monitored repository to read secrets from any namespace on every downstream cluster targeted by their `GitRepo`. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej. | Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej. |
W tym tygodniu | 9,9 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.