KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wprowadzenie złośliwych danych do bccomp() w PHP może prowadzić do uszkodzenia stosu i sterty.
Wyścig TOCTOU w batman-adv umożliwia nieprawidłowe zarządzanie pamięcią VLAN.
Deserializacja niezaufanych danych w Themeton The Barber Shop umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Themeton Lagom umożliwia wstrzyknięcie obiektów.
Usługa zdalnego powłoki w Infinera MTC-9 umożliwia uzyskanie dostępu do systemu bez hasła.
Multiple Devices are Sharing the Same Secrets for SDKSocket (TCP/5000).This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Wtyczka FS Registration Password dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta.
Błąd przejścia katalogów w IBM Tivoli Monitoring umożliwia zdalne przeglądanie i modyfikację plików.
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Essbase. Successful attacks of this vulnerability can result in takeover…
Homer is open source telecom observability software. Prior to version 11.0.283, both JWT middleware functions (`JWTMiddleware` and `JWTMiddlewareV4`) immediately return `next(c)` when `jwtSecret == ""`. The JWT secret defaults to an empty string. On a default installation, all protected API…
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Online Frozen Foods Ordering System umożliwia zdalne ataki.
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media allows Path Traversal.This issue affects rtMedia for WordPress, BuddyPress and bbPress: from n/a through 4.7.13.
Błąd w rdma/srpt w jądrze Linux może prowadzić do błędnego zarządzania kredytami kolejki.
Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter fac_password.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Elated-Themes Search & Go search-and-go allows Password Recovery Exploitation.This issue affects Search & Go: from n/a through <= 2.7.
In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6_rule_suppress() drops a suppressed route with ip6_rt_put_flags(), but leaves res->rt6 pointing at the released rt6_info. If no later rule supplies a replacement,…
Wstrzyknięcie SQL w SourceCodester Modern Loan Management System umożliwia dostęp do danych.
In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject oversized global TT response buffers batadv_tt_prepare_tvlv_global_data() builds the allocation length for a global TT response in 16-bit temporaries. When a remote originator advertises a large enough global…
Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi.
A vulnerability was detected in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. This affects an unknown part of the file /controller/api/OrderList.php. The manipulation of the argument telephone results in sql injection. The attack can be executed remotely. The exploit…
A vulnerability was determined in itsourcecode Inventory Management System 1.0. This affects an unknown function of the file /admin/login.php. Executing manipulation of the argument user_email can lead to sql injection. It is possible to launch the attack remotely. The exploit has been publicly…
A vulnerability has been found in itsourcecode Inventory Management System 1.0. The affected element is an unknown function of the file /index.php?q=single-item. Such manipulation of the argument ID leads to sql injection. The attack may be performed from remote. The exploit has been disclosed to…
Incorrect Privilege Assignment vulnerability in Vito Peleg Atarim atarim-visual-collaboration allows Privilege Escalation.This issue affects Atarim: from n/a through <= 4.2.1.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wprowadzenie złośliwych danych do bccomp() w PHP może prowadzić do uszkodzenia stosu i sterty. | Wprowadzenie złośliwych danych do bccomp() w PHP może prowadzić do uszkodzenia stosu i sterty. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wyścig TOCTOU w batman-adv umożliwia nieprawidłowe zarządzanie pamięcią VLAN. | Wyścig TOCTOU w batman-adv umożliwia nieprawidłowe zarządzanie pamięcią VLAN. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Deserializacja niezaufanych danych w Themeton The Barber Shop umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Themeton The Barber Shop umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Deserializacja niezaufanych danych w Themeton Lagom umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Themeton Lagom umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Usługa zdalnego powłoki w Infinera MTC-9 umożliwia uzyskanie dostępu do systemu bez hasła. | Usługa zdalnego powłoki w Infinera MTC-9 umożliwia uzyskanie dostępu do systemu bez hasła. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Multiple Devices are Sharing the Same Secrets for SDKSocket (TCP/5000).This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. | Multiple Devices are Sharing the Same Secrets for SDKSocket (TCP/5000).This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wtyczka FS Registration Password dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta. | Wtyczka FS Registration Password dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błąd przejścia katalogów w IBM Tivoli Monitoring umożliwia zdalne przeglądanie i modyfikację plików. | Błąd przejścia katalogów w IBM Tivoli Monitoring umożliwia zdalne przeglądanie i modyfikację plików. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Essbase. Successful attacks of this vulnerability can result in takeover… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Homer is open source telecom observability software. | Homer is open source telecom observability software. Prior to version 11.0.283, both JWT middleware functions (`JWTMiddleware` and `JWTMiddlewareV4`) immediately return `next(c)` when `jwtSecret == ""`. The JWT secret defaults to an empty string. On a default installation, all protected API… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,42 % | ||
| Wstrzyknięcie SQL w Online Frozen Foods Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Online Frozen Foods Ordering System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,42 % | ||
| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in rtCamp Inc. | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media allows Path Traversal.This issue affects rtMedia for WordPress, BuddyPress and bbPress: from n/a through 4.7.13. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błąd w rdma/srpt w jądrze Linux może prowadzić do błędnego zarządzania kredytami kolejki. | Błąd w rdma/srpt w jądrze Linux może prowadzić do błędnego zarządzania kredytami kolejki. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter… | Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter fac_password. |
Pilne działanie | 9,8 | 0,42 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in Elated-Themes Search & Go search-and-go allows Password Recovery… | Authentication Bypass Using an Alternate Path or Channel vulnerability in Elated-Themes Search & Go search-and-go allows Password Recovery Exploitation.This issue affects Search & Go: from n/a through <= 2.7. |
W tym tygodniu | 9,8 | 0,42 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6_rule_suppress()… | In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6_rule_suppress() drops a suppressed route with ip6_rt_put_flags(), but leaves res->rt6 pointing at the released rt6_info. If no later rule supplies a replacement,… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wstrzyknięcie SQL w SourceCodester Modern Loan Management System umożliwia dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Modern Loan Management System umożliwia dostęp do danych. |
W tym tygodniu | 9,8 | 0,42 % | ||
| In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject oversized global TT response… | In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject oversized global TT response buffers batadv_tt_prepare_tvlv_global_data() builds the allocation length for a global TT response in 16-bit temporaries. When a remote originator advertises a large enough global… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. |
Pilne działanie | 9,8 | 0,42 % | ||
| A vulnerability was detected in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. | A vulnerability was detected in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. This affects an unknown part of the file /controller/api/OrderList.php. The manipulation of the argument telephone results in sql injection. The attack can be executed remotely. The exploit… |
Pilne działanie | 9,8 | 0,42 % | ||
| A vulnerability was determined in itsourcecode Inventory Management System 1.0. | A vulnerability was determined in itsourcecode Inventory Management System 1.0. This affects an unknown function of the file /admin/login.php. Executing manipulation of the argument user_email can lead to sql injection. It is possible to launch the attack remotely. The exploit has been publicly… |
Pilne działanie | 9,8 | 0,42 % | ||
| A vulnerability has been found in itsourcecode Inventory Management System 1.0. | A vulnerability has been found in itsourcecode Inventory Management System 1.0. The affected element is an unknown function of the file /index.php?q=single-item. Such manipulation of the argument ID leads to sql injection. The attack may be performed from remote. The exploit has been disclosed to… |
Pilne działanie | 9,8 | 0,42 % | ||
| Incorrect Privilege Assignment vulnerability in Vito Peleg Atarim atarim-visual-collaboration allows Privilege Escalation.This issue… | Incorrect Privilege Assignment vulnerability in Vito Peleg Atarim atarim-visual-collaboration allows Privilege Escalation.This issue affects Atarim: from n/a through <= 4.2.1. |
W tym tygodniu | 9,8 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.