KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie.
IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.
A flaw has been found in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. This vulnerability affects unknown code of the file /controller/api/hotelList.php. This manipulation of the argument pickedHotelName/type causes sql injection. The attack is possible to be carried…
Subscriber Privilege Escalation in AIWU <= 1.5.9 versions.
Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions.
Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu.
W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych.
Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego.
Wykonanie kodu w Crawl4AI umożliwia ucieczkę z sandboxa przez złośliwy POST.
Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych.
Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących.
Inne problemy w komponencie WebRTC w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu.
Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap.
Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta.
The WPCOM Member plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.7.27 via the `uuid` and `code` parameters of the social-login callback handler registered on the `init` hook. The vulnerability exists because the `login` function's social-login…
A vulnerability in the MPLS Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software for Cisco Nexus 3000 Series Switches and Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a…
Net::OAuth versions before 0.33 for Perl allow the sender to choose the signature algorithm in verify. verify resolves the signature method class from the signature_method parameter of the incoming message. signature_method is required on every request, so the algorithm used to check a signature…
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
Błąd w netfilter w jądrze Linux umożliwia niebezpieczne użycie helpera w oczekiwaniach.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie. | Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie. |
W tym tygodniu | 9,8 | 0,45 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection. | IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database. |
W tym tygodniu | 9,8 | 0,45 % | ||
| A flaw has been found in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. | A flaw has been found in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. This vulnerability affects unknown code of the file /controller/api/hotelList.php. This manipulation of the argument pickedHotelName/type causes sql injection. The attack is possible to be carried… |
Pilne działanie | 9,8 | 0,45 % | ||
| Subscriber Privilege Escalation in AIWU <= 1.5.9 versions. | Subscriber Privilege Escalation in AIWU <= 1.5.9 versions. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions. | Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu. | Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych. | W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych. |
W tym tygodniu | 9,3 | 2,95 % | ||
| Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego. | Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wykonanie kodu w Crawl4AI umożliwia ucieczkę z sandboxa przez złośliwy POST. | Wykonanie kodu w Crawl4AI umożliwia ucieczkę z sandboxa przez złośliwy POST. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami. | Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych. | Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących. | Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Inne problemy w komponencie WebRTC w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. | Inne problemy w komponencie WebRTC w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap. | Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap. |
Pilne działanie | 9,8 | 0,45 % | ||
| Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta. | Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta. |
W tym tygodniu | 9,8 | 0,45 % | ||
| The WPCOM Member plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.7.27 via the `uuid`… | The WPCOM Member plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.7.27 via the `uuid` and `code` parameters of the social-login callback handler registered on the `init` hook. The vulnerability exists because the `login` function's social-login… |
W tym tygodniu | 9,8 | 0,45 % | ||
| A vulnerability in the MPLS Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software for Cisco Nexus 3000 Series… | A vulnerability in the MPLS Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software for Cisco Nexus 3000 Series Switches and Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Net::OAuth versions before 0.33 for Perl allow the sender to choose the signature algorithm in verify. | Net::OAuth versions before 0.33 for Perl allow the sender to choose the signature algorithm in verify. verify resolves the signature method class from the signature_method parameter of the incoming message. signature_method is required on every request, so the algorithm used to check a signature… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Błąd w netfilter w jądrze Linux umożliwia niebezpieczne użycie helpera w oczekiwaniach. | Błąd w netfilter w jądrze Linux umożliwia niebezpieczne użycie helpera w oczekiwaniach. |
W tym tygodniu | 9,8 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.