Wstrzyknięcie SQL w tPlayer umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w tPlayer umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,3
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w smartcms Advance Seat Reservation Management umożliwia atak na bazę danych.
Wstrzyknięcie SQL w smartcms Advance Seat Reservation Management umożliwia atak na bazę danych.
- CVSS
- 9,3
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w PTC Windchill i PTC FlexPLM umożliwia deserializacja niezaufanych danych.
Wykonanie zdalnego kodu w PTC Windchill i PTC FlexPLM umożliwia deserializacja niezaufanych danych.
- CVSS
- 9,2
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wycieki pamięci w TeamDavid Webbox umożliwiają nieautoryzowanym dostęp do wrażliwych danych.
Wycieki pamięci w TeamDavid Webbox umożliwiają nieautoryzowanym dostęp do wrażliwych danych.
- CVSS
- 9,2
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A stack-based buffer overflow vulnerability in Fireware OS's SIP proxy allows a remote, unauthenticated attacker to execute arbitrary code…
A stack-based buffer overflow vulnerability in Fireware OS's SIP proxy allows a remote, unauthenticated attacker to execute arbitrary code by sending a specially crafted request through a policy that uses the SIP proxy.
- CVSS
- 9,2
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log…
A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log format references the map's regex capture variables before referencing the map output variable. Alternatively, the same result could be achieved by using a…
- CVSS
- 9,2
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Verba RAG application version 2.1.3 contains an unauthenticated server-side request forgery vulnerability that allows unauthenticated…
Verba RAG application version 2.1.3 contains an unauthenticated server-side request forgery vulnerability that allows unauthenticated attackers to cause the backend to issue arbitrary HTTP GET requests by supplying attacker-controlled URLs through the WebSocket import endpoint. Attackers can…
- CVSS
- 9,2
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych.
Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych.
- CVSS
- 9,1
- EPSS
- 1,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FileBrowser pozwala na dostęp do plików innych użytkowników przez zarejestrowanie konta o innej wielkości liter.
Błąd w FileBrowser pozwala na dostęp do plików innych użytkowników przez zarejestrowanie konta o innej wielkości liter.
- CVSS
- 9,2
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu przez operatora kopii zapasowej w PostgreSQL poprzez złośliwy parametr.
Wykonanie zdalnego kodu przez operatora kopii zapasowej w PostgreSQL poprzez złośliwy parametr.
- CVSS
- 9,0
- EPSS
- 1,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan before 3.7.4 registers Go net/http/pprof debug endpoints including heap and goroutine dumps without authentication when --mode flag…
SiYuan before 3.7.4 registers Go net/http/pprof debug endpoints including heap and goroutine dumps without authentication when --mode flag is not set to exactly prod. Attackers can access /debug/pprof/heap and related endpoints to extract in-memory secrets including AccessAuthCode and AI provider…
- CVSS
- 9,2
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych.
Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych.
- CVSS
- 9,2
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s):…
A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
- CVSS
- 9,1
- EPSS
- 1,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R…
An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
- CVSS
- 9,1
- EPSS
- 1,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Phalcon is a high-performance, full-stack PHP framework.
Phalcon is a high-performance, full-stack PHP framework. In 5.15.0 and earlier, resolveFilter in phalcon/Mvc/View/Engine/Volt/Compiler.zep builds the join filter by inserting the raw separator and array token values into generated PHP without passing them through expression(). An attacker who can…
- CVSS
- 9,2
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia.
Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia.
- CVSS
- 9,2
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie.
Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie.
- CVSS
- 9,1
- EPSS
- 1,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w PublishPress Revisions umożliwia atakującemu uzyskanie danych.
Wstrzyknięcie SQL w PublishPress Revisions umożliwia atakującemu uzyskanie danych.
- CVSS
- 9,3
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w QuantumCloud ChatBot umożliwia przeprowadzenie ataku Blind SQL Injection.
Wstrzyknięcie SQL w QuantumCloud ChatBot umożliwia przeprowadzenie ataku Blind SQL Injection.
- CVSS
- 9,3
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Product Rearrange for WooCommerce umożliwia atak typu Blind SQL Injection.
Wstrzyknięcie SQL w Product Rearrange for WooCommerce umożliwia atak typu Blind SQL Injection.
- CVSS
- 9,3
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Addon Jobsearch Chat umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Addon Jobsearch Chat umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,3
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Lumise Product Designer umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Lumise Product Designer umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 9,3
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w NooTheme Jobmonster umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w NooTheme Jobmonster umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 9,3
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w WPFactory Advanced WooCommerce umożliwia wykonanie zapytań do bazy danych.
Wstrzyknięcie SQL w WPFactory Advanced WooCommerce umożliwia wykonanie zapytań do bazy danych.
- CVSS
- 9,3
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Lisfinity Core umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Lisfinity Core umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,3
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w tPlayer umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w tPlayer umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,06 % | ||
| Wstrzyknięcie SQL w smartcms Advance Seat Reservation Management umożliwia atak na bazę danych. | Wstrzyknięcie SQL w smartcms Advance Seat Reservation Management umożliwia atak na bazę danych. |
W tym tygodniu | 9,3 | 0,06 % | ||
| Wykonanie zdalnego kodu w PTC Windchill i PTC FlexPLM umożliwia deserializacja niezaufanych danych. | Wykonanie zdalnego kodu w PTC Windchill i PTC FlexPLM umożliwia deserializacja niezaufanych danych. |
W tym tygodniu | 9,2 | 0,56 % | ||
| Wycieki pamięci w TeamDavid Webbox umożliwiają nieautoryzowanym dostęp do wrażliwych danych. | Wycieki pamięci w TeamDavid Webbox umożliwiają nieautoryzowanym dostęp do wrażliwych danych. |
W tym tygodniu | 9,2 | 0,56 % | ||
| A stack-based buffer overflow vulnerability in Fireware OS's SIP proxy allows a remote, unauthenticated attacker to execute arbitrary code… | A stack-based buffer overflow vulnerability in Fireware OS's SIP proxy allows a remote, unauthenticated attacker to execute arbitrary code by sending a specially crafted request through a policy that uses the SIP proxy. |
W tym tygodniu | 9,2 | 0,56 % | ||
| A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log… | A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log format references the map's regex capture variables before referencing the map output variable. Alternatively, the same result could be achieved by using a… |
W tym tygodniu | 9,2 | 0,55 % | ||
| Verba RAG application version 2.1.3 contains an unauthenticated server-side request forgery vulnerability that allows unauthenticated… | Verba RAG application version 2.1.3 contains an unauthenticated server-side request forgery vulnerability that allows unauthenticated attackers to cause the backend to issue arbitrary HTTP GET requests by supplying attacker-controlled URLs through the WebSocket import endpoint. Attackers can… |
W tym tygodniu | 9,2 | 0,55 % | ||
| Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych. | Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych. |
Pilne działanie | 9,1 | 1,05 % | ||
| Błąd w FileBrowser pozwala na dostęp do plików innych użytkowników przez zarejestrowanie konta o innej wielkości liter. | Błąd w FileBrowser pozwala na dostęp do plików innych użytkowników przez zarejestrowanie konta o innej wielkości liter. |
W tym tygodniu | 9,2 | 0,55 % | ||
| Wykonanie zdalnego kodu przez operatora kopii zapasowej w PostgreSQL poprzez złośliwy parametr. | Wykonanie zdalnego kodu przez operatora kopii zapasowej w PostgreSQL poprzez złośliwy parametr. |
W tym tygodniu | 9,0 | 1,55 % | ||
| SiYuan before 3.7.4 registers Go net/http/pprof debug endpoints including heap and goroutine dumps without authentication when --mode flag… | SiYuan before 3.7.4 registers Go net/http/pprof debug endpoints including heap and goroutine dumps without authentication when --mode flag is not set to exactly prod. Attackers can access /debug/pprof/heap and related endpoints to extract in-memory secrets including AccessAuthCode and AI provider… |
W tym tygodniu | 9,2 | 0,54 % | ||
| Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych. | Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych. |
W tym tygodniu | 9,2 | 0,54 % | ||
| A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s):… | A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 1,04 % | ||
| An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R… | An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 1,04 % | ||
| Phalcon is a high-performance, full-stack PHP framework. | Phalcon is a high-performance, full-stack PHP framework. In 5.15.0 and earlier, resolveFilter in phalcon/Mvc/View/Engine/Volt/Compiler.zep builds the join filter by inserting the raw separator and array token values into generated PHP without passing them through expression(). An attacker who can… |
W tym tygodniu | 9,2 | 0,54 % | ||
| Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia. | Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia. |
W tym tygodniu | 9,2 | 0,54 % | ||
| Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,1 | 1,04 % | ||
| Wstrzyknięcie SQL w PublishPress Revisions umożliwia atakującemu uzyskanie danych. | Wstrzyknięcie SQL w PublishPress Revisions umożliwia atakującemu uzyskanie danych. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w QuantumCloud ChatBot umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w QuantumCloud ChatBot umożliwia przeprowadzenie ataku Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w Product Rearrange for WooCommerce umożliwia atak typu Blind SQL Injection. | Wstrzyknięcie SQL w Product Rearrange for WooCommerce umożliwia atak typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w Addon Jobsearch Chat umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Addon Jobsearch Chat umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w Lumise Product Designer umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Lumise Product Designer umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w NooTheme Jobmonster umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w NooTheme Jobmonster umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w WPFactory Advanced WooCommerce umożliwia wykonanie zapytań do bazy danych. | Wstrzyknięcie SQL w WPFactory Advanced WooCommerce umożliwia wykonanie zapytań do bazy danych. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w Lisfinity Core umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Lisfinity Core umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,04 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.