KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Sergey AIWU umożliwia przeprowadzenie ataku Blind SQL Injection.
Wstrzyknięcie SQL w AcyMailing umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Themeum Kirki umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w LatePoint umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Simple Business Directory Pro umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w WP Fast Total Search umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Library Management System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Real Estate umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych.
Unauthenticated SQL Injection in Premmerce Wishlist for WooCommerce <= 1.1.11 versions.
Unauthenticated SQL Injection in MDTF <= 1.3.7 versions.
Authentication bypass vulnerability in Stela, versions prior to 1.60.1, due to the use of a cookie named “authProcess” without validating its integrity. The application stores the user identifier (userId) and the status of the authentication process (validSteps) in this cookie and relies on these…
Przekierowanie URL do nieznanej witryny w M365 Copilot umożliwia nieautoryzowanym atakującym eskalację uprawnień.
Wstrzyknięcie SQL w Felan Framework umożliwia atakującym manipulację bazą danych.
Liman is open source server management software. Prior to 2.2.2 - 1103, an OS command injection vulnerability in the log rotation configuration endpoint allows an authenticated administrator to execute arbitrary operating system commands on the Liman server. The `ip_address` parameter is embedded…
Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych.
Brak weryfikacji w PeerTube umożliwia złośliwym serwerom modyfikację metadanych wideo.
Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika.
runwasi facilitates running Wasm and WASI workloads managed by containerd. Prior to 0.6.1, containerd-shim-wasmtime-v1 can treat Wasmtime precompiled bytes supplied directly in an OCI image layer as a trusted artifact from the precompile-cache path and deserialize them as native code. An attacker…
Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS.
Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before 2.4.4.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Sergey AIWU umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w Sergey AIWU umożliwia przeprowadzenie ataku Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w AcyMailing umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w AcyMailing umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Themeum Kirki umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Themeum Kirki umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w LatePoint umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w LatePoint umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Simple Business Directory Pro umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Simple Business Directory Pro umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w WP Fast Total Search umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w WP Fast Total Search umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Library Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Library Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Real Estate umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Real Estate umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Unauthenticated SQL Injection in Premmerce Wishlist for WooCommerce <= 1.1.11 versions. | Unauthenticated SQL Injection in Premmerce Wishlist for WooCommerce <= 1.1.11 versions. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Unauthenticated SQL Injection in MDTF <= 1.3.7 versions. | Unauthenticated SQL Injection in MDTF <= 1.3.7 versions. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Authentication bypass vulnerability in Stela, versions prior to 1.60.1, due to the use of a cookie named “authProcess” without validating… | Authentication bypass vulnerability in Stela, versions prior to 1.60.1, due to the use of a cookie named “authProcess” without validating its integrity. The application stores the user identifier (userId) and the status of the authentication process (validSteps) in this cookie and relies on these… |
W tym tygodniu | 9,3 | 0,4 % | ||
| Przekierowanie URL do nieznanej witryny w M365 Copilot umożliwia nieautoryzowanym atakującym eskalację uprawnień. | Przekierowanie URL do nieznanej witryny w M365 Copilot umożliwia nieautoryzowanym atakującym eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Felan Framework umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w Felan Framework umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Liman is open source server management software. | Liman is open source server management software. Prior to 2.2.2 - 1103, an OS command injection vulnerability in the log rotation configuration endpoint allows an authenticated administrator to execute arbitrary operating system commands on the Liman server. The `ip_address` parameter is embedded… |
W tym tygodniu | 9,1 | 1,4 % | ||
| Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Brak weryfikacji w PeerTube umożliwia złośliwym serwerom modyfikację metadanych wideo. | Brak weryfikacji w PeerTube umożliwia złośliwym serwerom modyfikację metadanych wideo. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika. | Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika. |
W tym tygodniu | 9,3 | 0,4 % | ||
| runwasi facilitates running Wasm and WASI workloads managed by containerd. | runwasi facilitates running Wasm and WASI workloads managed by containerd. Prior to 0.6.1, containerd-shim-wasmtime-v1 can treat Wasmtime precompiled bytes supplied directly in an OCI image layer as a trusted artifact from the precompile-cache path and deserialize them as native code. An attacker… |
W tym tygodniu | 9,3 | 0,39 % | ||
| Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS. | Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS. |
W tym tygodniu | 9,2 | 0,89 % | ||
| Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before… | Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before 2.4.4. |
W tym tygodniu | 9,3 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.