Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP.
Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP.
- CVSS
- 9,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP.
Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi.
Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie dostępu do…
Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych.
Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań.
Błąd use-after-free w komponentach API dostępu dla osób niepełnosprawnych w Firefox umożliwia zdalne wykonanie kodu.
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command.
Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6 - site/booklibrary.php’s books() function reads the field and direction request parameters and passes each through a function called protectInjectionWithoutQuote(), whose only real protection is a…
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w CodeAstro umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Sourcecodester CASAP umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Sourcecodester CASAP umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych pacjentów.
Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych.
Niezamierzona podatność pośrednika w Nuvation Energy MSC umożliwia naruszenie granic sieci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP. | Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi. | Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie… | Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie dostępu do… |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych. | Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań. | Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd use-after-free w komponentach API dostępu dla osób niepełnosprawnych w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponentach API dostępu dla osób niepełnosprawnych w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,32 % | ||
| IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper… | IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6 - site/booklibrary.php’s books() function… | Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6 - site/booklibrary.php’s books() function reads the field and direction request parameters and passes each through a function called protectInjectionWithoutQuote(), whose only real protection is a… |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w CodeAstro umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w CodeAstro umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Sourcecodester CASAP umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Sourcecodester CASAP umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Sourcecodester CASAP umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Sourcecodester CASAP umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych pacjentów. | Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych pacjentów. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Niezamierzona podatność pośrednika w Nuvation Energy MSC umożliwia naruszenie granic sieci. | Niezamierzona podatność pośrednika w Nuvation Energy MSC umożliwia naruszenie granic sieci. |
W tym tygodniu | 9,8 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.