KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie nieautoryzowanych zapytań.
Obejście uwierzytelnienia w Miraculous Core Plugin umożliwia nieautoryzowany dostęp.
Przepełnienie bufora w snap7-rs umożliwia zdalne wykonanie kodu.
Misaka Danmu Server through 2.8.9 contains an authentication bypass vulnerability that allows unauthenticated attackers to write arbitrary configuration keys via the unprotected POST /api/ui/config-history/rollback endpoint. Attackers can set the ipWhitelist key to their own /32 address, or alter…
The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to SQL Injection via the guest cart persistent meta_value in all versions up to, and including, 10.8.0 due to insufficient escaping on user supplied data and lack of sufficient preparation on the existing SQL query in the…
HCL BigFix Service Management is affected by an Improper Authentication validation vulnerability related to inadequate account lockouts, which could allow an unauthenticated attacker to execute sustained brute-force attacks against the login interface, resulting in unauthorized system access.
A security flaw has been discovered in itsourcecode Online Loan Management System 1.0. The affected element is an unknown function of the file /manage_user.php. Performing manipulation of the argument ID results in sql injection. The attack is possible to be carried out remotely. The exploit has…
Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci.
Użycie po zwolnieniu w kernelu Linux w ksmbd umożliwia zdalne wykonanie kodu przez uwierzytelnionego klienta.
In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a socket from an endpoint via siw_socket_disassoc() may release the last reference on that endpoint and free it. Therefore, don't clear the endpoints socket…
Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: seg6: separate dst_cache for input and output paths in seg6 lwtunnel The seg6 lwtunnel uses a single dst_cache per encap route, shared between seg6_input_core() and seg6_output_core(). These two paths can perform the post-encap…
The Ultimate Multisite WordPress plugin before 2.17.0 does not require authentication before a logged-out checkout is linked to, and logged in as, an existing WordPress account matching the submitted email address, and its duplicate-account check normalizes that address differently from the…
Invalid pointer in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do nieautoryzowanego dostępu.
Błąd w kernelu Linux w igc pozwala na użycie niewłaściwej ścieżki czyszczenia w TX.
Błąd walidacji długości INIT w SCTP może prowadzić do odczytów poza buforem i uszkodzenia pamięci.
Podwójne zwolnienie pamięci w sterowniku qla2xxx w jądrze Linuxa może prowadzić do awarii systemu.
Wstrzyknięcie SQL w FantasticLBP Hotels_Server umożliwia zdalne ataki na bazę danych.
A vulnerability was found in code-projects Simple Attendance Record System 2.0. The affected element is an unknown function of the file /check.php. Performing manipulation of the argument student results in sql injection. Remote exploitation of the attack is possible. The exploit has been made…
A security vulnerability has been detected in code-projects Prison Management System 2.0. Impacted is an unknown function of the file /admin/search1.php. The manipulation of the argument keyname leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed…
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku.
A vulnerability was detected in freeprojectscodes Sports Club Management System 1.0. The affected element is an unknown function of the file /dashboard/admin/change_s_pwd.php. Performing manipulation of the argument login_id results in sql injection. The attack may be initiated remotely. The…
A security flaw has been discovered in code-projects Simple Pizza Ordering System 1.0. Affected is an unknown function of the file /listorder.php. Performing manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit has been released to the public…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie nieautoryzowanych zapytań. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie nieautoryzowanych zapytań. |
Pilne działanie | 9,8 | 0,45 % | ||
| Obejście uwierzytelnienia w Miraculous Core Plugin umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Miraculous Core Plugin umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Przepełnienie bufora w snap7-rs umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w snap7-rs umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Misaka Danmu Server through 2.8.9 contains an authentication bypass vulnerability that allows unauthenticated attackers to write arbitrary… | Misaka Danmu Server through 2.8.9 contains an authentication bypass vulnerability that allows unauthenticated attackers to write arbitrary configuration keys via the unprotected POST /api/ui/config-history/rollback endpoint. Attackers can set the ipWhitelist key to their own /32 address, or alter… |
W tym tygodniu | 9,8 | 0,45 % | ||
| The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to SQL Injection via the guest cart persistent meta_value in all… | The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to SQL Injection via the guest cart persistent meta_value in all versions up to, and including, 10.8.0 due to insufficient escaping on user supplied data and lack of sufficient preparation on the existing SQL query in the… |
W tym tygodniu | 9,8 | 0,45 % | ||
| HCL BigFix Service Management is affected by an Improper Authentication validation vulnerability related to inadequate account lockouts,… | HCL BigFix Service Management is affected by an Improper Authentication validation vulnerability related to inadequate account lockouts, which could allow an unauthenticated attacker to execute sustained brute-force attacks against the login interface, resulting in unauthorized system access. |
W tym tygodniu | 9,8 | 0,45 % | ||
| A security flaw has been discovered in itsourcecode Online Loan Management System 1.0. | A security flaw has been discovered in itsourcecode Online Loan Management System 1.0. The affected element is an unknown function of the file /manage_user.php. Performing manipulation of the argument ID results in sql injection. The attack is possible to be carried out remotely. The exploit has… |
Pilne działanie | 9,8 | 0,45 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu. | Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Użycie po zwolnieniu w kernelu Linux w ksmbd umożliwia zdalne wykonanie kodu przez uwierzytelnionego klienta. | Użycie po zwolnieniu w kernelu Linux w ksmbd umożliwia zdalne wykonanie kodu przez uwierzytelnionego klienta. |
W tym tygodniu | 9,8 | 0,44 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a… | In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a socket from an endpoint via siw_socket_disassoc() may release the last reference on that endpoint and free it. Therefore, don't clear the endpoints socket… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu. | Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| In the Linux kernel, the following vulnerability has been resolved: seg6: separate dst_cache for input and output paths in seg6… | In the Linux kernel, the following vulnerability has been resolved: seg6: separate dst_cache for input and output paths in seg6 lwtunnel The seg6 lwtunnel uses a single dst_cache per encap route, shared between seg6_input_core() and seg6_output_core(). These two paths can perform the post-encap… |
W tym tygodniu | 9,8 | 0,44 % | ||
| The Ultimate Multisite WordPress plugin before 2.17.0 does not require authentication before a logged-out checkout is linked to, and… | The Ultimate Multisite WordPress plugin before 2.17.0 does not require authentication before a logged-out checkout is linked to, and logged in as, an existing WordPress account matching the submitted email address, and its duplicate-account check normalizes that address differently from the… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Invalid pointer in the JavaScript: WebAssembly component. | Invalid pointer in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do nieautoryzowanego dostępu. | Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd w kernelu Linux w igc pozwala na użycie niewłaściwej ścieżki czyszczenia w TX. | Błąd w kernelu Linux w igc pozwala na użycie niewłaściwej ścieżki czyszczenia w TX. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd walidacji długości INIT w SCTP może prowadzić do odczytów poza buforem i uszkodzenia pamięci. | Błąd walidacji długości INIT w SCTP może prowadzić do odczytów poza buforem i uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Podwójne zwolnienie pamięci w sterowniku qla2xxx w jądrze Linuxa może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w sterowniku qla2xxx w jądrze Linuxa może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w FantasticLBP Hotels_Server umożliwia zdalne ataki na bazę danych. | Wstrzyknięcie SQL w FantasticLBP Hotels_Server umożliwia zdalne ataki na bazę danych. |
Pilne działanie | 9,8 | 0,44 % | ||
| A vulnerability was found in code-projects Simple Attendance Record System 2.0. | A vulnerability was found in code-projects Simple Attendance Record System 2.0. The affected element is an unknown function of the file /check.php. Performing manipulation of the argument student results in sql injection. Remote exploitation of the attack is possible. The exploit has been made… |
Pilne działanie | 9,8 | 0,44 % | ||
| A security vulnerability has been detected in code-projects Prison Management System 2.0. | A security vulnerability has been detected in code-projects Prison Management System 2.0. Impacted is an unknown function of the file /admin/search1.php. The manipulation of the argument keyname leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed… |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,44 % | ||
| A vulnerability was detected in freeprojectscodes Sports Club Management System 1.0. | A vulnerability was detected in freeprojectscodes Sports Club Management System 1.0. The affected element is an unknown function of the file /dashboard/admin/change_s_pwd.php. Performing manipulation of the argument login_id results in sql injection. The attack may be initiated remotely. The… |
Pilne działanie | 9,8 | 0,44 % | ||
| A security flaw has been discovered in code-projects Simple Pizza Ordering System 1.0. | A security flaw has been discovered in code-projects Simple Pizza Ordering System 1.0. Affected is an unknown function of the file /listorder.php. Performing manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit has been released to the public… |
Pilne działanie | 9,8 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.