KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS Server to execute a Command Injection on the host device.
A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS Server to execute a Command Injection on the host device.
Wstrzyknięcie SQL w Form Maker przez 10Web umożliwia nieautoryzowany dostęp do bazy danych.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Kitae Park Mang Board WP mangboard allows SQL Injection.This issue affects Mang Board WP: from n/a through 2.4.4.
Unauthenticated SQL Injection in uListing <= 2.2.0 versions.
Usernames and passwords, including the default factory credentials, are stored in plaintext within the configuration file. With administrator rights, the configuration file can be viewed through the CLI or they can be exported from the device through a TFTP transfer from the web interface. A TFTP…
Wstrzyknięcie SQL w wtyczce Realtyna Organic IDX umożliwia nieautoryzowany dostęp do bazy danych.
SNMP can be used to perform administrative actions such as retrieving configuration files, modifying user accounts or device settings, and initiating firmware or bootloader upgrades or downgrades—all without any authentication.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Copilot Studio umożliwia eskalację uprawnień.
Wstrzyknięcie SQL w WCFM Marketplace umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie skryptu w Hoppscotch umożliwia atak CSRF.
SQL injection vulnerability in DIAL's CentrosNet v2.64. Allows an attacker to retrieve, create, update, and delete databases by sending POST and GET requests with the 'ultralogin' parameter in '/centrosnet/ultralogin.php'.
Dayforce ESS Excelity is vulnerable to Time Based-Blind SQL Injection in password recovery functionality. The unauthenticated attacker can prepare GET request with one of the parameters filled in with an arbitrary SQL query. The parameter is interpreted as part of SQL predicate resulting in…
Unauthenticated SQL Injection in JobSearch <= 3.2.9 versions.
Wstrzyknięcie SQL w katalogu produktów eCommerce umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w GPTranslate umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Advanced 301 i 302 Redirect umożliwia nieautoryzowany dostęp do danych.
An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
@hulumi/drift versions before 1.3.2 accept externally supplied execute plans without sufficient provenance validation, allowing untrusted reconciliation input to be treated as trusted. Attackers can supply malicious execute plans that bypass security checks to perform unsafe reconciliation…
When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without checking that the cookie fits in the outgoing packet. Both the length and the contents of that cookie come from the peer, and the write happens before certificate authentication…
Błąd w libevent umożliwia atakującemu zdalne przesyłanie nieautoryzowanych żądań.
Deserializacja niezaufanych danych w elixir-grpc pozwala na zdalne wykonanie kodu przez atakujących.
A missing input validation vulnerability in the Fileserver upload API allows an authenticated attacker with file upload privileges to execute stored cross-site scripting (XSS). Successful exploitation could enable the attacker to hijack another CloudVision user's web session, potentially granting…
Wstrzyknięcie SQL w StylemixThemes Motors umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Unauthenticated SQL Injection in WP eMember < v10.9.4 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS Server to execute a Command Injection on the host device. |
W tym tygodniu | 9,1 | 1,29 % | ||
| A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS Server to execute a Command Injection on the host device. |
W tym tygodniu | 9,1 | 1,29 % | ||
| Wstrzyknięcie SQL w Form Maker przez 10Web umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Form Maker przez 10Web umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Kitae Park Mang Board WP mangboard… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Kitae Park Mang Board WP mangboard allows SQL Injection.This issue affects Mang Board WP: from n/a through 2.4.4. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Unauthenticated SQL Injection in uListing <= 2.2.0 versions. | Unauthenticated SQL Injection in uListing <= 2.2.0 versions. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Usernames and passwords, including the default factory credentials, are stored in plaintext within the configuration file. | Usernames and passwords, including the default factory credentials, are stored in plaintext within the configuration file. With administrator rights, the configuration file can be viewed through the CLI or they can be exported from the device through a TFTP transfer from the web interface. A TFTP… |
W tym tygodniu | 9,3 | 0,29 % | ||
| Wstrzyknięcie SQL w wtyczce Realtyna Organic IDX umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w wtyczce Realtyna Organic IDX umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,29 % | ||
| SNMP can be used to perform administrative actions such as retrieving configuration files, modifying user accounts or device settings, and… | SNMP can be used to perform administrative actions such as retrieving configuration files, modifying user accounts or device settings, and initiating firmware or bootloader upgrades or downgrades—all without any authentication. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Copilot Studio umożliwia eskalację uprawnień. | Nieprawidłowa weryfikacja podpisu kryptograficznego w Copilot Studio umożliwia eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Wstrzyknięcie SQL w WCFM Marketplace umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w WCFM Marketplace umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Wstrzyknięcie skryptu w Hoppscotch umożliwia atak CSRF. | Wstrzyknięcie skryptu w Hoppscotch umożliwia atak CSRF. |
W tym tygodniu | 9,3 | 0,29 % | ||
| SQL injection vulnerability in DIAL's CentrosNet v2.64. | SQL injection vulnerability in DIAL's CentrosNet v2.64. Allows an attacker to retrieve, create, update, and delete databases by sending POST and GET requests with the 'ultralogin' parameter in '/centrosnet/ultralogin.php'. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Dayforce ESS Excelity is vulnerable to Time Based-Blind SQL Injection in password recovery functionality. | Dayforce ESS Excelity is vulnerable to Time Based-Blind SQL Injection in password recovery functionality. The unauthenticated attacker can prepare GET request with one of the parameters filled in with an arbitrary SQL query. The parameter is interpreted as part of SQL predicate resulting in… |
W tym tygodniu | 9,3 | 0,29 % | ||
| Unauthenticated SQL Injection in JobSearch <= 3.2.9 versions. | Unauthenticated SQL Injection in JobSearch <= 3.2.9 versions. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Wstrzyknięcie SQL w katalogu produktów eCommerce umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w katalogu produktów eCommerce umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Wstrzyknięcie SQL w GPTranslate umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w GPTranslate umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Wstrzyknięcie SQL w Advanced 301 i 302 Redirect umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Advanced 301 i 302 Redirect umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,29 % | ||
| An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R… | An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 1,29 % | ||
| @hulumi/drift versions before 1.3.2 accept externally supplied execute plans without sufficient provenance validation, allowing untrusted… | @hulumi/drift versions before 1.3.2 accept externally supplied execute plans without sufficient provenance validation, allowing untrusted reconciliation input to be treated as trusted. Attackers can supply malicious execute plans that bypass security checks to perform unsafe reconciliation… |
W tym tygodniu | 9,3 | 0,29 % | ||
| When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without checking that the… | When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without checking that the cookie fits in the outgoing packet. Both the length and the contents of that cookie come from the peer, and the write happens before certificate authentication… |
W tym tygodniu | 9,3 | 0,28 % | ||
| Błąd w libevent umożliwia atakującemu zdalne przesyłanie nieautoryzowanych żądań. | Błąd w libevent umożliwia atakującemu zdalne przesyłanie nieautoryzowanych żądań. |
W tym tygodniu | 9,2 | 0,78 % | ||
| Deserializacja niezaufanych danych w elixir-grpc pozwala na zdalne wykonanie kodu przez atakujących. | Deserializacja niezaufanych danych w elixir-grpc pozwala na zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,2 | 0,78 % | ||
| A missing input validation vulnerability in the Fileserver upload API allows an authenticated attacker with file upload privileges to… | A missing input validation vulnerability in the Fileserver upload API allows an authenticated attacker with file upload privileges to execute stored cross-site scripting (XSS). Successful exploitation could enable the attacker to hijack another CloudVision user's web session, potentially granting… |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w StylemixThemes Motors umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w StylemixThemes Motors umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Unauthenticated SQL Injection in WP eMember < v10.9.4 versions. | Unauthenticated SQL Injection in WP eMember < v10.9.4 versions. |
W tym tygodniu | 9,3 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.