Unauthenticated SQL Injection in ListingPro <= 2.9.10 versions.
Unauthenticated SQL Injection in ListingPro <= 2.9.10 versions.
- CVSS
- 9,3
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Unauthenticated SQL Injection in WPJobster <= 6.3.5 versions.
Unauthenticated SQL Injection in WPJobster <= 6.3.5 versions.
- CVSS
- 9,3
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application.
This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. An unauthenticated remote attacker could exploit this vulnerability by decompiling the distributed application package and extracting the embedded credentials and…
- CVSS
- 9,3
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FakeFish pozwala użytkownikom klastra kontrolować maszyny wirtualne bez uprawnień.
Błąd w FakeFish pozwala użytkownikom klastra kontrolować maszyny wirtualne bez uprawnień.
- CVSS
- 9,3
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ZITADEL 4.x before 4.19.2 and 3.x through 3.4.15 contains an authentication bypass in the SAML identity-provider intent callback, which…
ZITADEL 4.x before 4.19.2 and 3.x through 3.4.15 contains an authentication bypass in the SAML identity-provider intent callback, which verifies the assertion signature using the provider named in the request URL but resolves the user from the login intent without checking they match. Attackers…
- CVSS
- 9,3
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In @neo4j/graphql versions up to and including 7.6.3, @authentication directives applied at the schema level or on the Query or Mutation…
In @neo4j/graphql versions up to and including 7.6.3, @authentication directives applied at the schema level or on the Query or Mutation types are silently ignored for top-level fields annotated with @cypher. Only @authentication directives placed directly on the individual fields are enforced. An…
- CVSS
- 9,3
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Cal.com występuje podatność na XSS, umożliwiająca kradzież ciasteczek sesyjnych.
W Cal.com występuje podatność na XSS, umożliwiająca kradzież ciasteczek sesyjnych.
- CVSS
- 9,3
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs.
SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. In affected deployments, the unauthenticated `/scoutsuite-report` `StaticFiles` mount in `backend/copilot.py` exposes the `scoutsuite-report` directory even though normal /api routes require JWT…
- CVSS
- 9,3
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słaba generacja identyfikatorów sesji w Magento LTS umożliwia przejęcie aktywnych sesji API.
Słaba generacja identyfikatorów sesji w Magento LTS umożliwia przejęcie aktywnych sesji API.
- CVSS
- 9,3
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych.
Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych.
- CVSS
- 9,3
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie.
Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie.
- CVSS
- 9,3
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM (component: Helpdesk/Training).
Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM (component: Helpdesk/Training). Supported versions that are affected are 17.0-26.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Self Service.…
- CVSS
- 9,3
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień.
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień.
- CVSS
- 9,3
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
CLUSTERPRO X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 and EXPRESSCLUSTER X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, CLUSTERPRO X…
CLUSTERPRO X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 and EXPRESSCLUSTER X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, CLUSTERPRO X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, EXPRESSCLUSTER X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 allows an attacker sends…
- CVSS
- 9,3
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An access-control flaw in the CV-CUE backend may allow an unauthenticated network attacker to access functionality intended only for…
An access-control flaw in the CV-CUE backend may allow an unauthenticated network attacker to access functionality intended only for internal services. Successful exploitation may expose sensitive location information or disrupt affected services.
- CVSS
- 9,3
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w OpenSSL umożliwia atakującym wykonywanie złośliwych żądań cross-origin w imieniu użytkowników.
Błąd w OpenSSL umożliwia atakującym wykonywanie złośliwych żądań cross-origin w imieniu użytkowników.
- CVSS
- 9,3
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji certyfikatu w FreeRDP pozwala na akceptację nieodpowiednich certyfikatów serwera.
Błąd walidacji certyfikatu w FreeRDP pozwala na akceptację nieodpowiednich certyfikatów serwera.
- CVSS
- 9,3
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy plik .rdp.
Podwójne zwolnienie pamięci w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy plik .rdp.
- CVSS
- 9,3
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w WP Maps umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w WP Maps umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,3
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,3
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
mailcow: dockerized is an open source groupware/email suite based on docker.
mailcow: dockerized is an open source groupware/email suite based on docker. In versions prior to 2026-03b, the admin dashboard's Autodiscover logs render the EMailAddress value (logged as the "user" field) without HTML escaping. By submitting an unauthenticated Autodiscover request with a crafted…
- CVSS
- 9,3
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Adobe Experience Manager Forms występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwych skryptów.
W Adobe Experience Manager Forms występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwych skryptów.
- CVSS
- 9,3
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w HieCOR Payment Gateway Plugin umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w HieCOR Payment Gateway Plugin umożliwia atakującym manipulację bazą danych.
- CVSS
- 9,3
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w motywie HiStudy umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w motywie HiStudy umożliwia atakującym manipulację bazą danych.
- CVSS
- 9,3
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Kargo manages and automates the promotion of software artifacts.
Kargo manages and automates the promotion of software artifacts. From 0.6.0 until 1.8.14, 1.9.9, and 1.10.8, two authorization flaws in the `project-scoped RBAC API` let an authenticated user with delegated permission to manage a Project's `Roles` or `ServiceAccounts` confer permissions exceeding…
- CVSS
- 9,3
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Unauthenticated SQL Injection in ListingPro <= 2.9.10 versions. | Unauthenticated SQL Injection in ListingPro <= 2.9.10 versions. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Unauthenticated SQL Injection in WPJobster <= 6.3.5 versions. | Unauthenticated SQL Injection in WPJobster <= 6.3.5 versions. |
W tym tygodniu | 9,3 | 0,37 % | ||
| This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. | This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. An unauthenticated remote attacker could exploit this vulnerability by decompiling the distributed application package and extracting the embedded credentials and… |
W tym tygodniu | 9,3 | 0,37 % | ||
| Błąd w FakeFish pozwala użytkownikom klastra kontrolować maszyny wirtualne bez uprawnień. | Błąd w FakeFish pozwala użytkownikom klastra kontrolować maszyny wirtualne bez uprawnień. |
W tym tygodniu | 9,3 | 0,37 % | ||
| ZITADEL 4.x before 4.19.2 and 3.x through 3.4.15 contains an authentication bypass in the SAML identity-provider intent callback, which… | ZITADEL 4.x before 4.19.2 and 3.x through 3.4.15 contains an authentication bypass in the SAML identity-provider intent callback, which verifies the assertion signature using the provider named in the request URL but resolves the user from the login intent without checking they match. Attackers… |
W tym tygodniu | 9,3 | 0,37 % | ||
| In @neo4j/graphql versions up to and including 7.6.3, @authentication directives applied at the schema level or on the Query or Mutation… | In @neo4j/graphql versions up to and including 7.6.3, @authentication directives applied at the schema level or on the Query or Mutation types are silently ignored for top-level fields annotated with @cypher. Only @authentication directives placed directly on the individual fields are enforced. An… |
W tym tygodniu | 9,3 | 0,37 % | ||
| W Cal.com występuje podatność na XSS, umożliwiająca kradzież ciasteczek sesyjnych. | W Cal.com występuje podatność na XSS, umożliwiająca kradzież ciasteczek sesyjnych. |
W tym tygodniu | 9,3 | 0,37 % | ||
| SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. | SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. In affected deployments, the unauthenticated `/scoutsuite-report` `StaticFiles` mount in `backend/copilot.py` exposes the `scoutsuite-report` directory even though normal /api routes require JWT… |
W tym tygodniu | 9,3 | 0,37 % | ||
| Słaba generacja identyfikatorów sesji w Magento LTS umożliwia przejęcie aktywnych sesji API. | Słaba generacja identyfikatorów sesji w Magento LTS umożliwia przejęcie aktywnych sesji API. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych. | Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie. | Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM (component: Helpdesk/Training). | Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM (component: Helpdesk/Training). Supported versions that are affected are 17.0-26.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Self Service.… |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień. | Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień. |
W tym tygodniu | 9,3 | 0,36 % | ||
| CLUSTERPRO X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 and EXPRESSCLUSTER X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, CLUSTERPRO X… | CLUSTERPRO X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 and EXPRESSCLUSTER X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, CLUSTERPRO X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, EXPRESSCLUSTER X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 allows an attacker sends… |
W tym tygodniu | 9,3 | 0,36 % | ||
| An access-control flaw in the CV-CUE backend may allow an unauthenticated network attacker to access functionality intended only for… | An access-control flaw in the CV-CUE backend may allow an unauthenticated network attacker to access functionality intended only for internal services. Successful exploitation may expose sensitive location information or disrupt affected services. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Błąd w OpenSSL umożliwia atakującym wykonywanie złośliwych żądań cross-origin w imieniu użytkowników. | Błąd w OpenSSL umożliwia atakującym wykonywanie złośliwych żądań cross-origin w imieniu użytkowników. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Błąd walidacji certyfikatu w FreeRDP pozwala na akceptację nieodpowiednich certyfikatów serwera. | Błąd walidacji certyfikatu w FreeRDP pozwala na akceptację nieodpowiednich certyfikatów serwera. |
Pilne działanie | 9,3 | 0,36 % | ||
| Podwójne zwolnienie pamięci w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy plik .rdp. | Podwójne zwolnienie pamięci w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy plik .rdp. |
Pilne działanie | 9,3 | 0,36 % | ||
| Wstrzyknięcie SQL w WP Maps umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w WP Maps umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,36 % | ||
| mailcow: dockerized is an open source groupware/email suite based on docker. | mailcow: dockerized is an open source groupware/email suite based on docker. In versions prior to 2026-03b, the admin dashboard's Autodiscover logs render the EMailAddress value (logged as the "user" field) without HTML escaping. By submitting an unauthenticated Autodiscover request with a crafted… |
W tym tygodniu | 9,3 | 0,36 % | ||
| W Adobe Experience Manager Forms występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwych skryptów. | W Adobe Experience Manager Forms występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwych skryptów. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wstrzyknięcie SQL w HieCOR Payment Gateway Plugin umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w HieCOR Payment Gateway Plugin umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wstrzyknięcie SQL w motywie HiStudy umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w motywie HiStudy umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Kargo manages and automates the promotion of software artifacts. | Kargo manages and automates the promotion of software artifacts. From 0.6.0 until 1.8.14, 1.9.9, and 1.10.8, two authorization flaws in the `project-scoped RBAC API` let an authenticated user with delegated permission to manage a Project's `Roles` or `ServiceAccounts` confer permissions exceeding… |
W tym tygodniu | 9,3 | 0,36 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.