Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych.
Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi.
Fiksacja sesji w Apache Qpid Broker-J umożliwia zdalnym atakującym nieautoryzowany dostęp do sesji zarządzania.
Błąd walidacji w API umożliwia zdalnym atakującym wykonywanie operacji plikowych poza katalogiem projektu.
Wstrzyknięcie YAML w Apache Camel K pozwala na nieautoryzowane tworzenie zasobów.
Brak uwierzytelnienia w API zarządzania umożliwia atakującym dostęp do wrażliwych funkcji.
Wtyczka ComboBlocks dla WordPressa umożliwia nieautoryzowanym atakującym wstrzyknięcie kodu.
Brak egzekwowania ograniczeń ścieżek w excel-mcp-server pozwala na odczyt i zapis dowolnych plików.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym zresetować stan parowania.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na uruchomienie procesu aktualizacji firmware'u.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na masowe aktualizacje firmware.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie informacji o sieci.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na rozłączenie klientów Wi-Fi.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na nadpisanie plików.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na zmianę kanału.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie urządzenia.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie logów diagnostycznych.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na synchronizację konfiguracji.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na emisję informacji o sieci.
Błędna kontrola dostępu w TOTOLINK T6 umożliwia nieautoryzowanym atakującym rekonfigurację sieci.
Wstrzyknięcie SQL w BiEticaret umożliwia atakującym manipulację bazą danych.
Nieprawidłowa autoryzacja w Mysterium Node pozwala na przejęcie kontroli nad konfiguracją węzła.
Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych. | Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi. |
Pilne działanie | 9,8 | 0,44 % | ||
| Fiksacja sesji w Apache Qpid Broker-J umożliwia zdalnym atakującym nieautoryzowany dostęp do sesji zarządzania. | Fiksacja sesji w Apache Qpid Broker-J umożliwia zdalnym atakującym nieautoryzowany dostęp do sesji zarządzania. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd walidacji w API umożliwia zdalnym atakującym wykonywanie operacji plikowych poza katalogiem projektu. | Błąd walidacji w API umożliwia zdalnym atakującym wykonywanie operacji plikowych poza katalogiem projektu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie YAML w Apache Camel K pozwala na nieautoryzowane tworzenie zasobów. | Wstrzyknięcie YAML w Apache Camel K pozwala na nieautoryzowane tworzenie zasobów. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Brak uwierzytelnienia w API zarządzania umożliwia atakującym dostęp do wrażliwych funkcji. | Brak uwierzytelnienia w API zarządzania umożliwia atakującym dostęp do wrażliwych funkcji. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wtyczka ComboBlocks dla WordPressa umożliwia nieautoryzowanym atakującym wstrzyknięcie kodu. | Wtyczka ComboBlocks dla WordPressa umożliwia nieautoryzowanym atakującym wstrzyknięcie kodu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Brak egzekwowania ograniczeń ścieżek w excel-mcp-server pozwala na odczyt i zapis dowolnych plików. | Brak egzekwowania ograniczeń ścieżek w excel-mcp-server pozwala na odczyt i zapis dowolnych plików. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym zresetować stan parowania. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym zresetować stan parowania. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na uruchomienie procesu aktualizacji firmware'u. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na uruchomienie procesu aktualizacji firmware'u. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na masowe aktualizacje firmware. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na masowe aktualizacje firmware. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie informacji o sieci. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie informacji o sieci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na rozłączenie klientów Wi-Fi. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na rozłączenie klientów Wi-Fi. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na nadpisanie plików. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na nadpisanie plików. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na zmianę kanału. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na zmianę kanału. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie urządzenia. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie urządzenia. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie logów diagnostycznych. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie logów diagnostycznych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na synchronizację konfiguracji. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na synchronizację konfiguracji. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na emisję informacji o sieci. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na emisję informacji o sieci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 umożliwia nieautoryzowanym atakującym rekonfigurację sieci. | Błędna kontrola dostępu w TOTOLINK T6 umożliwia nieautoryzowanym atakującym rekonfigurację sieci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w BiEticaret umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w BiEticaret umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Nieprawidłowa autoryzacja w Mysterium Node pozwala na przejęcie kontroli nad konfiguracją węzła. | Nieprawidłowa autoryzacja w Mysterium Node pozwala na przejęcie kontroli nad konfiguracją węzła. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. | Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. |
W tym tygodniu | 9,8 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.