KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez nieautoryzowanego atakującego.
Luka w Oracle WebLogic Server pozwala zdalnemu atakującemu przejąć kontrolę nad serwerem.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise…
Luka w Oracle BI Publisher pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Siebel CRM umożliwia zdalne przejęcie systemu przez nieautoryzowanego atakującego.
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise…
Luka w Oracle Retail Integration Bus pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Retail Integration Bus umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result…
Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result…
Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can…
Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Agile PLM pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela.
Claude Code is an agentic coding tool. Prior to version 1.0.39, when running on a machine with Yarn 3.0 or above, Claude Code could have been tricked to execute code contained in a project via yarn plugins before the user accepted the startup trust dialog. Exploiting this would have required a…
ng-antd-admin is an Angular and NestJS administration system template. Prior to 22.0, a hardcoded default `JWT` secret permits token forgery when a deployment has not replaced the default secret, without a startup warning. An attacker can bypass authentication and authorization, impersonate any…
Błąd w procesie wdrażania NVIDIA NemoClaw na Linuxie umożliwia nieprawidłową walidację certyfikatów.
Wstrzyknięcie SQL w IBM API Connect umożliwia nieautoryzowany dostęp do danych.
Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu.
Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień.
Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP requests
Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez nieautoryzowanego atakującego. | Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle WebLogic Server pozwala zdalnemu atakującemu przejąć kontrolę nad serwerem. | Luka w Oracle WebLogic Server pozwala zdalnemu atakującemu przejąć kontrolę nad serwerem. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle BI Publisher pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle BI Publisher pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Siebel CRM umożliwia zdalne przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Siebel CRM umożliwia zdalne przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). | Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Retail Integration Bus pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Retail Integration Bus pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Retail Integration Bus umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Retail Integration Bus umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in Oracle Application Testing Suite. | Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in Oracle Application Testing Suite. | Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in Oracle Application Testing Suite. | Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Agile PLM pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle Agile PLM pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela. | Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela. |
Pilne działanie | 9,8 | 0,51 % | ||
| Claude Code is an agentic coding tool. | Claude Code is an agentic coding tool. Prior to version 1.0.39, when running on a machine with Yarn 3.0 or above, Claude Code could have been tricked to execute code contained in a project via yarn plugins before the user accepted the startup trust dialog. Exploiting this would have required a… |
W tym tygodniu | 9,8 | 0,51 % | ||
| ng-antd-admin is an Angular and NestJS administration system template. | ng-antd-admin is an Angular and NestJS administration system template. Prior to 22.0, a hardcoded default `JWT` secret permits token forgery when a deployment has not replaced the default secret, without a startup warning. An attacker can bypass authentication and authorization, impersonate any… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w procesie wdrażania NVIDIA NemoClaw na Linuxie umożliwia nieprawidłową walidację certyfikatów. | Błąd w procesie wdrażania NVIDIA NemoClaw na Linuxie umożliwia nieprawidłową walidację certyfikatów. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Wstrzyknięcie SQL w IBM API Connect umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w IBM API Connect umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,51 % | ||
| Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień. | Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień. |
Pilne działanie | 9,8 | 0,51 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP… | SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP requests |
W tym tygodniu | 9,8 | 0,51 % | ||
| Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j. | Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j. |
Pilne działanie | 9,8 | 0,51 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,51 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.