KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
A weakness has been identified in SourceCodester Train Station Ticketing System 1.0. Affected by this vulnerability is an unknown functionality of the file /ajax.php?action=login. This manipulation of the argument Username causes sql injection. The attack…
SQL injection vulnerability in WinPlus v24.11.27 by Informática del Este. This vulnerability allows an attacker recover, create, update an delete databases by sendng a POST request using the parameters 'val1' and 'cont in…
Unlimited upload vulnerability for dangerous file types in WinPlus v24.11.27 from Informática del Este. This vulnerability allows an attacker to upload a 'webshell' by sending a POST request to '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'.
The commissioning wizard on the affected devices does not validate if the device is already initialized. An unauthenticated remote attacker can construct POST requests to set root credentials.
An unauthenticated remote attacker can execute arbitrary php files and gain full access of the affected devices.
Faulty authorization control in software WinPlus v24.11.27 by Informática del Este that allows another user to be impersonated simply by knowing their 'numerical ID', meaning that an attacker could compromise another user's account, thereby affecting the…
Brak walidacji w Serv U pozwala na zdalne wykonanie kodu przez użytkownika z uprawnieniami administratora.
A Path Restriction Bypass vulnerability exists in Serv-U that when abused, could give a malicious actor with access to admin privileges the ability to execute code on a directory. This issue requires administrative privileges to abuse. On Windows systems,…
A logic error vulnerability exists in Serv-U which when abused could give a malicious actor with access to admin privileges the ability to execute code. This issue requires administrative privileges to abuse. On Windows deployments, the risk is scored as a…
A security flaw has been discovered in code-projects Simple Pizza Ordering System 1.0. Affected is an unknown function of the file /listorder.php. Performing manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The…
A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. This issue affects some unknown processing of the file /boafrm/formTracerouteDiagnosticRun. Executing manipulation of the argument host can lead to buffer…
Wstrzyknięcie SQL w Courier Management System umożliwia zdalne ataki na bazę danych.
Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalny atak.
Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalny atak.
Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalne ataki.
SQL Injection w PHPGurukul Online Shopping Portal umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie poleceń w aplikacjach umożliwia zdalne wykonanie komend systemowych.
Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć.
Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku.
QaTraq 6.9.2 ships with administrative account credentials which are enabled in default installations and permit immediate login via the web application login page. Because the account provides administrative privileges in the default configuration, an…
Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne ataki.
Wstrzyknięcie SQL w CodeAstro Simple Inventory System umożliwia zdalne ataki.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-13344 A weakness has been identified in SourceCodester Train Station Ticketing System 1.0. Affected by this vulnerability is an unknown functionality of the file /ajax.php?action=login. This… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,68 % | ||
| CVE-2025-41348 SQL injection vulnerability in WinPlus v24.11.27 by Informática del Este. This vulnerability allows an attacker recover, create, update an delete databases by sendng a POST request using… |
Wysoki priorytet |
CVSS 9,8EPSS 0,58 % | ||
| CVE-2025-41347 Unlimited upload vulnerability for dangerous file types in WinPlus v24.11.27 from Informática del Este. This vulnerability allows an attacker to upload a 'webshell' by sending a POST… |
Wysoki priorytet |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2025-41733 The commissioning wizard on the affected devices does not validate if the device is already initialized. An unauthenticated remote attacker can construct POST requests to set root… |
Wysoki priorytet |
CVSS 9,8EPSS 0,65 % | ||
| CVE-2025-41734 An unauthenticated remote attacker can execute arbitrary php files and gain full access of the affected devices. |
Wysoki priorytet |
CVSS 9,8EPSS 0,56 % | ||
| CVE-2025-41346 Faulty authorization control in software WinPlus v24.11.27 by Informática del Este that allows another user to be impersonated simply by knowing their 'numerical ID', meaning that an… |
Wysoki priorytet |
CVSS 9,8EPSS 0,34 % | ||
| CVE-2025-40548 Brak walidacji w Serv U pozwala na zdalne wykonanie kodu przez użytkownika z uprawnieniami administratora. |
Wysoki priorytet |
CVSS 9,1EPSS 0,76 % | ||
| CVE-2025-40549 A Path Restriction Bypass vulnerability exists in Serv-U that when abused, could give a malicious actor with access to admin privileges the ability to execute code on a directory. This… |
Wysoki priorytet |
CVSS 9,1EPSS 1,13 % | ||
| CVE-2025-40547 A logic error vulnerability exists in Serv-U which when abused could give a malicious actor with access to admin privileges the ability to execute code. This issue requires… |
Wysoki priorytet |
CVSS 9,1EPSS 0,97 % | ||
| CVE-2025-13323 A security flaw has been discovered in code-projects Simple Pizza Ordering System 1.0. Affected is an unknown function of the file /listorder.php. Performing manipulation of the argument… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,48 % | ||
| CVE-2025-13305 A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. This issue affects some unknown processing of the file… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 3,85 % | ||
| CVE-2025-13302 Wstrzyknięcie SQL w Courier Management System umożliwia zdalne ataki na bazę danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,41 % | ||
| CVE-2025-13303 Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,4 % | ||
| CVE-2025-13300 Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalny atak. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2025-13301 Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalny atak. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2025-13298 Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2025-13299 Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2024-44659 SQL Injection w PHPGurukul Online Shopping Portal umożliwia nieautoryzowany dostęp do danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2025-55055 Wstrzyknięcie poleceń w aplikacjach umożliwia zdalne wykonanie komend systemowych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,82 % | ||
| CVE-2025-55058 Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć. |
Wysoki priorytet |
CVSS 9,8EPSS 0,28 % | ||
| CVE-2025-13297 Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2025-13291 Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2025-63747 QaTraq 6.9.2 ships with administrative account credentials which are enabled in default installations and permit immediate login via the web application login page. Because the account… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,47 % | ||
| CVE-2025-13285 Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2025-13280 Wstrzyknięcie SQL w CodeAstro Simple Inventory System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 15:02 UTC – 12.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.