podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie1591W tym tygodniu7013Obserwuj0Do wiadomości0Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 4226–4250 z 8604 dopasowań.

ideacms

A vulnerability has been found in IdeaCMS up to 1.8.

CVE-2025-14245Pilne działanie

A vulnerability has been found in IdeaCMS up to 1.8. This affects the function whereRaw of the file app/common/logic/index/Coupon.php. Such manipulation of the argument params leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
campcodes

A vulnerability has been found in Campcodes Online Polling System 1.0.

CVE-2025-13557Pilne działanie

A vulnerability has been found in Campcodes Online Polling System 1.0. Affected by this issue is some unknown functionality of the file /registeracc.php. The manipulation of the argument email leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
torrahclef

A vulnerability was found in SourceCodester Company Website CMS 1.0.

CVE-2025-13560Pilne działanie

A vulnerability was found in SourceCodester Company Website CMS 1.0. This affects an unknown part of the file /admin/reset-password.php. The manipulation of the argument email results in sql injection. The attack may be launched remotely. The exploit has been made public and could be used.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
campcodes

A flaw has been found in Campcodes Online Polling System 1.0.

CVE-2025-13556Pilne działanie

A flaw has been found in Campcodes Online Polling System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/checklogin.php. Executing a manipulation of the argument myusername can lead to sql injection. The attack can be launched remotely. The exploit has been…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
campcodes

A vulnerability was detected in Campcodes School File Management System 1.0.

CVE-2025-13555Pilne działanie

A vulnerability was detected in Campcodes School File Management System 1.0. Affected is an unknown function of the file /index.php of the component Login. Performing a manipulation of the argument stud_no results in sql injection. The attack can be initiated remotely. The exploit is now public…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
campcodes

A security vulnerability has been detected in Campcodes Supplier Management System 1.0.

CVE-2025-13554Pilne działanie

A security vulnerability has been detected in Campcodes Supplier Management System 1.0. This impacts an unknown function of the file /index.php of the component Login. Such manipulation of the argument txtUsername leads to sql injection. It is possible to launch the attack remotely. The exploit…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
angeljudesuarez

A security vulnerability has been detected in itsourcecode Human Resource Management System 1.0.

CVE-2025-13421Pilne działanie

A security vulnerability has been detected in itsourcecode Human Resource Management System 1.0. Impacted is an unknown function of the file /src/store/NoticeStore.php. Such manipulation of the argument noticeDesc leads to sql injection. The attack can be launched remotely. The exploit has been…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
angeljudesuarez

A weakness has been identified in itsourcecode Human Resource Management System 1.0.

CVE-2025-13420Pilne działanie

A weakness has been identified in itsourcecode Human Resource Management System 1.0. This issue affects some unknown processing of the file /src/store/EventStore.php. This manipulation of the argument eventSubject causes sql injection. The attack can be initiated remotely. The exploit has been…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
fabian
Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku.
CVE-2025-14248

Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
fabian
Wstrzyknięcie SQL w Online Ordering System umożliwia zdalne wykonanie ataku.
CVE-2025-14249

Wstrzyknięcie SQL w Online Ordering System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
ideacms
A vulnerability has been found in IdeaCMS up to 1.8.
CVE-2025-14245

A vulnerability has been found in IdeaCMS up to 1.8. This affects the function whereRaw of the file app/common/logic/index/Coupon.php. Such manipulation of the argument params leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.

Opis źródłowy NVD · EN		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
angeljudesuarez
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
CVE-2025-14226

Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
carmelo
Wstrzyknięcie SQL w Simple Leave Manager umożliwia zdalne ataki na bazę danych.
CVE-2025-14223

Wstrzyknięcie SQL w Simple Leave Manager umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
fabian
Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku.
CVE-2025-14218

Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
fabian
Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku.
CVE-2025-14216

Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
fabian
Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku.
CVE-2025-14217

Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
fabian
Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku.
CVE-2025-14215

Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
projectworlds
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.
CVE-2025-14210

Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
projectworlds
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku.
CVE-2025-14211

Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
projectworlds
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.
CVE-2025-14212

Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
campcodes
Wstrzyknięcie SQL w Campcodes School File Management System umożliwia zdalne ataki.
CVE-2025-14209

Wstrzyknięcie SQL w Campcodes School File Management System umożliwia zdalne ataki.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
angeljudesuarez
Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku.
CVE-2025-13585

Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
carmelo
Wstrzyknięcie SQL w Question Paper Generator umożliwia zdalne wykonanie ataku.
CVE-2025-13583

Wstrzyknięcie SQL w Question Paper Generator umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
anisha
Wstrzyknięcie SQL w Jonnys Liquor umożliwia zdalne wykonanie ataku.
CVE-2025-13582

Wstrzyknięcie SQL w Jonnys Liquor umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
code-projects
Wstrzyknięcie SQL w systemie bibliotecznym Code-Projects umożliwia zdalne ataki.
CVE-2025-13578

Wstrzyknięcie SQL w systemie bibliotecznym Code-Projects umożliwia zdalne ataki.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
torrahclef
Wstrzyknięcie SQL w CMS SourceCodester Company Website umożliwia zdalne wykonanie ataku.
CVE-2025-13561

Wstrzyknięcie SQL w CMS SourceCodester Company Website umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
campcodes
A vulnerability has been found in Campcodes Online Polling System 1.0.
CVE-2025-13557

A vulnerability has been found in Campcodes Online Polling System 1.0. Affected by this issue is some unknown functionality of the file /registeracc.php. The manipulation of the argument email leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the…

Opis źródłowy NVD · EN		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
torrahclef
A vulnerability was found in SourceCodester Company Website CMS 1.0.
CVE-2025-13560

A vulnerability was found in SourceCodester Company Website CMS 1.0. This affects an unknown part of the file /admin/reset-password.php. The manipulation of the argument email results in sql injection. The attack may be launched remotely. The exploit has been made public and could be used.

Opis źródłowy NVD · EN		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
campcodes
A flaw has been found in Campcodes Online Polling System 1.0.
CVE-2025-13556

A flaw has been found in Campcodes Online Polling System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/checklogin.php. Executing a manipulation of the argument myusername can lead to sql injection. The attack can be launched remotely. The exploit has been…

Opis źródłowy NVD · EN		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
campcodes
A vulnerability was detected in Campcodes School File Management System 1.0.
CVE-2025-13555

A vulnerability was detected in Campcodes School File Management System 1.0. Affected is an unknown function of the file /index.php of the component Login. Performing a manipulation of the argument stud_no results in sql injection. The attack can be initiated remotely. The exploit is now public…

Opis źródłowy NVD · EN		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
campcodes
A security vulnerability has been detected in Campcodes Supplier Management System 1.0.
CVE-2025-13554

A security vulnerability has been detected in Campcodes Supplier Management System 1.0. This impacts an unknown function of the file /index.php of the component Login. Such manipulation of the argument txtUsername leads to sql injection. It is possible to launch the attack remotely. The exploit…

Opis źródłowy NVD · EN		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
angeljudesuarez
A security vulnerability has been detected in itsourcecode Human Resource Management System 1.0.
CVE-2025-13421

A security vulnerability has been detected in itsourcecode Human Resource Management System 1.0. Impacted is an unknown function of the file /src/store/NoticeStore.php. Such manipulation of the argument noticeDesc leads to sql injection. The attack can be launched remotely. The exploit has been…

Opis źródłowy NVD · EN		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
angeljudesuarez
A weakness has been identified in itsourcecode Human Resource Management System 1.0.
CVE-2025-13420

A weakness has been identified in itsourcecode Human Resource Management System 1.0. This issue affects some unknown processing of the file /src/store/EventStore.php. This manipulation of the argument eventSubject causes sql injection. The attack can be initiated remotely. The exploit has been…

Opis źródłowy NVD · EN		 Pilne działanie

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości