KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM Guardium Data Protection 12.2, and 12.2.2 could allow a remote attacker to execute arbitrary management operations due to missing authentication for critical function.
Luka w instalacji NVIDIA NemoClaw dla Linuksa pozwala na wykonanie nieautoryzowanego kodu.
SQL Injection vulnerability in function setwxqyAction in file webmain/task/api/loginAction.php in Xinhu Rainrock RockOA 2.7.0 allowing attackers gain sensitive information, including administrator accounts, password hashes, database structure, and other critical data via the shouji and userid…
Błąd uwierzytelniania w kamerach Xiongmai umożliwia zdalne wykonanie uprzywilejowanych akcji.
Błąd w Hugo umożliwia Node toolom dostęp do plików poza katalogiem projektu.
Wykorzystanie podatności w WWBN AVideo pozwala na zapis plików w dowolnych lokalizacjach przez nieautoryzowanych atakujących.
Wstrzyknięcie SQL w PraisonAI umożliwia atakującemu usunięcie tabeli w bazie danych.
Brak uwierzytelnienia w Esri Portal for ArcGIS umożliwia zdalny dostęp do niechronionego API.
Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji.
Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych.
Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik.
Przepełnienie bufora w PAN-OS umożliwia atakującemu zdalne wywołanie DoS lub wykonanie kodu.
Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL.
Korupcja pamięci w matio może prowadzić do awarii aplikacji z powodu błędnych danych wejściowych.
LaraDashboard is an all-In-one solution to start a Laravel Application. In 2.3.0 and earlier, the password reset flow trusts the Host header, allowing attackers to redirect the administrator’s reset token to an attacker-controlled server. This can be combined with the module installation process…
SQL Injection w PHPGurukul Online Shopping Portal umożliwia nieautoryzowany dostęp do danych.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system.
Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców.
SQL injection vulnerability in /php/api_patient_schedule.php in SourceCodester Patients Waiting Area Queue Management System v1 allows attackers to execute arbitrary SQL commands via the appointmentID parameter.
A weakness has been identified in SourceCodester Best House Rental Management System 1.0. Impacted is the function delete_payment of the file /admin_class.php. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has been made…
A flaw has been found in SourceCodester Best House Rental Management System 1.0. Affected by this issue is the function save_tenant of the file /admin_class.php. Executing manipulation of the argument firstname can lead to sql injection. The attack can be launched remotely. The exploit has been…
A vulnerability was detected in SourceCodester Best House Rental Management System 1.0. Affected by this vulnerability is the function save_category of the file /admin_class.php. Performing manipulation of the argument Name results in sql injection. The attack can be initiated remotely. The…
Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci.
Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM Guardium Data Protection 12.2, and 12.2.2 could allow a remote attacker to execute arbitrary management operations due to missing… | IBM Guardium Data Protection 12.2, and 12.2.2 could allow a remote attacker to execute arbitrary management operations due to missing authentication for critical function. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Luka w instalacji NVIDIA NemoClaw dla Linuksa pozwala na wykonanie nieautoryzowanego kodu. | Luka w instalacji NVIDIA NemoClaw dla Linuksa pozwala na wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,41 % | ||
| SQL Injection vulnerability in function setwxqyAction in file webmain/task/api/loginAction.php in Xinhu Rainrock RockOA 2.7.0 allowing… | SQL Injection vulnerability in function setwxqyAction in file webmain/task/api/loginAction.php in Xinhu Rainrock RockOA 2.7.0 allowing attackers gain sensitive information, including administrator accounts, password hashes, database structure, and other critical data via the shouji and userid… |
Pilne działanie | 9,8 | 0,41 % | ||
| Błąd uwierzytelniania w kamerach Xiongmai umożliwia zdalne wykonanie uprzywilejowanych akcji. | Błąd uwierzytelniania w kamerach Xiongmai umożliwia zdalne wykonanie uprzywilejowanych akcji. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Błąd w Hugo umożliwia Node toolom dostęp do plików poza katalogiem projektu. | Błąd w Hugo umożliwia Node toolom dostęp do plików poza katalogiem projektu. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wykorzystanie podatności w WWBN AVideo pozwala na zapis plików w dowolnych lokalizacjach przez nieautoryzowanych atakujących. | Wykorzystanie podatności w WWBN AVideo pozwala na zapis plików w dowolnych lokalizacjach przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w PraisonAI umożliwia atakującemu usunięcie tabeli w bazie danych. | Wstrzyknięcie SQL w PraisonAI umożliwia atakującemu usunięcie tabeli w bazie danych. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Brak uwierzytelnienia w Esri Portal for ArcGIS umożliwia zdalny dostęp do niechronionego API. | Brak uwierzytelnienia w Esri Portal for ArcGIS umożliwia zdalny dostęp do niechronionego API. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji. | Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych. | Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik. | Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Przepełnienie bufora w PAN-OS umożliwia atakującemu zdalne wywołanie DoS lub wykonanie kodu. | Przepełnienie bufora w PAN-OS umożliwia atakującemu zdalne wywołanie DoS lub wykonanie kodu. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Korupcja pamięci w matio może prowadzić do awarii aplikacji z powodu błędnych danych wejściowych. | Korupcja pamięci w matio może prowadzić do awarii aplikacji z powodu błędnych danych wejściowych. |
Pilne działanie | 9,8 | 0,41 % | ||
| LaraDashboard is an all-In-one solution to start a Laravel Application. | LaraDashboard is an all-In-one solution to start a Laravel Application. In 2.3.0 and earlier, the password reset flow trusts the Host header, allowing attackers to redirect the administrator’s reset token to an attacker-controlled server. This can be combined with the module installation process… |
W tym tygodniu | 9,8 | 0,41 % | ||
| SQL Injection w PHPGurukul Online Shopping Portal umożliwia nieautoryzowany dostęp do danych. | SQL Injection w PHPGurukul Online Shopping Portal umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,41 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców. | Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców. |
W tym tygodniu | 9,3 | 2,91 % | ||
| SQL injection vulnerability in /php/api_patient_schedule.php in SourceCodester Patients Waiting Area Queue Management System v1 allows… | SQL injection vulnerability in /php/api_patient_schedule.php in SourceCodester Patients Waiting Area Queue Management System v1 allows attackers to execute arbitrary SQL commands via the appointmentID parameter. |
Pilne działanie | 9,8 | 0,41 % | ||
| A weakness has been identified in SourceCodester Best House Rental Management System 1.0. | A weakness has been identified in SourceCodester Best House Rental Management System 1.0. Impacted is the function delete_payment of the file /admin_class.php. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has been made… |
Pilne działanie | 9,8 | 0,41 % | ||
| A flaw has been found in SourceCodester Best House Rental Management System 1.0. | A flaw has been found in SourceCodester Best House Rental Management System 1.0. Affected by this issue is the function save_tenant of the file /admin_class.php. Executing manipulation of the argument firstname can lead to sql injection. The attack can be launched remotely. The exploit has been… |
Pilne działanie | 9,8 | 0,41 % | ||
| A vulnerability was detected in SourceCodester Best House Rental Management System 1.0. | A vulnerability was detected in SourceCodester Best House Rental Management System 1.0. Affected by this vulnerability is the function save_category of the file /admin_class.php. Performing manipulation of the argument Name results in sql injection. The attack can be initiated remotely. The… |
Pilne działanie | 9,8 | 0,41 % | ||
| Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci. | Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk. | Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.