KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem.
Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Windows Failover Cluster umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Brak uwierzytelnienia w PowerJob Worker umożliwia zdalne wykonanie dowolnego kodu.
Podatność w Voltronic Power SNMP Web Pro umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu.
Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników.
W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa.
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite. While…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise Oracle SOA…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite.…
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP…
A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code execution via malicious Model Context Protocol configurations.
Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses.
Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu.
Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców.
The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 3.9.7 via the `billing_phone` parameter. This is due to the `processRegistration()`…
Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych.
Błąd w ksmbd w jądrze Linux umożliwia atakującemu przepełnienie bufora przez manipulację rozmiarami wiadomości.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem. | Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem. |
Pilne działanie | 9,9 | 0,39 % | ||
| Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Failover Cluster umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Failover Cluster umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Brak uwierzytelnienia w PowerJob Worker umożliwia zdalne wykonanie dowolnego kodu. | Brak uwierzytelnienia w PowerJob Worker umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Podatność w Voltronic Power SNMP Web Pro umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Podatność w Voltronic Power SNMP Web Pro umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,89 % | ||
| W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu. | W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników. | Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników. |
W tym tygodniu | 9,8 | 0,89 % | ||
| W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa. | W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite. While… |
W tym tygodniu | 9,9 | 0,39 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise Oracle SOA… |
W tym tygodniu | 9,9 | 0,39 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite.… |
W tym tygodniu | 9,9 | 0,39 % | ||
| Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)). | Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP… |
W tym tygodniu | 9,9 | 0,39 % | ||
| A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code… | A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code execution via malicious Model Context Protocol configurations. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego. | Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,89 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu. | Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców. | Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców. |
W tym tygodniu | 9,9 | 0,39 % | ||
| The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to… | The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 3.9.7 via the `billing_phone` parameter. This is due to the `processRegistration()`… |
W tym tygodniu | 9,8 | 0,89 % | ||
| Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Błąd w ksmbd w jądrze Linux umożliwia atakującemu przepełnienie bufora przez manipulację rozmiarami wiadomości. | Błąd w ksmbd w jądrze Linux umożliwia atakującemu przepełnienie bufora przez manipulację rozmiarami wiadomości. |
W tym tygodniu | 9,8 | 0,89 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.