Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu.
Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach.
Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach.
Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w BoldGrid Client Invoicing umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w BoldGrid Client Invoicing umożliwia wstrzyknięcie obiektów.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Codiqa umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Codiqa umożliwia wstrzyknięcie obiektów.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w WellSky Harmony umożliwia obejście uwierzytelnienia i dostęp do danych.
Wstrzyknięcie SQL w WellSky Harmony umożliwia obejście uwierzytelnienia i dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0.
A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. Impacted is an unknown function of the file /admin/view-appointment.php. Performing a manipulation of the argument viewid results in sql injection. The attack may be initiated remotely. The…
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0.
A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. This issue affects some unknown processing of the file /admin/search-invoices.php. Such manipulation leads to sql injection. The attack can be launched remotely. The exploit is publicly available and…
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A.
Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Missing signature validation allows uploading malicious firmware…
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
DataBuff ai-apm-web through 0.1.10 contains a hard-coded default credentials vulnerability that allows unauthenticated attackers to gain…
DataBuff ai-apm-web through 0.1.10 contains a hard-coded default credentials vulnerability that allows unauthenticated attackers to gain administrator access using the built-in admin/Databuff@123 account. Attackers can POST these credentials to /webapi/api/v1/auth/login to obtain an administrator…
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Mitigation bypass in the DOM: Service Workers component.
Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików.
Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików.
- CVSS
- 9,8
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu. | Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach. | Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach. | Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach. |
Pilne działanie | 9,8 | 0,38 % | ||
| Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Deserializacja niezaufanych danych w BoldGrid Client Invoicing umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w BoldGrid Client Invoicing umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Deserializacja niezaufanych danych w Codiqa umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Codiqa umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w WellSky Harmony umożliwia obejście uwierzytelnienia i dostęp do danych. | Wstrzyknięcie SQL w WellSky Harmony umożliwia obejście uwierzytelnienia i dostęp do danych. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. | A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. Impacted is an unknown function of the file /admin/view-appointment.php. Performing a manipulation of the argument viewid results in sql injection. The attack may be initiated remotely. The… |
Pilne działanie | 9,8 | 0,38 % | ||
| A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. | A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. This issue affects some unknown processing of the file /admin/search-invoices.php. Such manipulation leads to sql injection. The attack can be launched remotely. The exploit is publicly available and… |
Pilne działanie | 9,8 | 0,38 % | ||
| Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Missing signature validation allows uploading malicious firmware… |
Pilne działanie | 9,8 | 0,38 % | ||
| DataBuff ai-apm-web through 0.1.10 contains a hard-coded default credentials vulnerability that allows unauthenticated attackers to gain… | DataBuff ai-apm-web through 0.1.10 contains a hard-coded default credentials vulnerability that allows unauthenticated attackers to gain administrator access using the built-in admin/Databuff@123 account. Attackers can POST these credentials to /webapi/api/v1/auth/login to obtain an administrator… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Mitigation bypass in the DOM: Service Workers component. | Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików. | Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików. |
Pilne działanie | 9,8 | 0,38 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.