KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w jądrze Linux w wacom_hid_set_device_mode umożliwia zapis poza granicami pamięci.
Wyścig w funkcji query_interfaces w jądrze Linux mógł prowadzić do nieprawidłowej aktualizacji interfejsów.
Błędne przypisanie uprawnień w uxper Togo umożliwia nieautoryzowany dostęp.
Błędne przypisanie uprawnień w bPlugins Advanced scrollbar umożliwia eskalację uprawnień.
Vulnerability-Lookup contains an authentication weakness in its account activation and password-recovery mechanism. Activation and recovery links were generated using stateless signed tokens containing only the user's login. Although the token signature and age were validated, the application…
An operating system (OS) command injection vulnerability in CloudVision CUE backup management may allow an authenticated Super User to submit a crafted backup request and execute arbitrary commands with the privileges of the affected service.
Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Capacity.…
Błąd w DBI pozwala na potencjalne naruszenie bezpieczeństwa w systemach RHEL.
Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne ataki.
Błąd w Observability Operator umożliwia eskalację uprawnień w Kubernetes przez podszycie się pod ServiceAccount.
Privilege escalation in the Panning and Zooming component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to perform unauthorized actions due to argument injection.
Obniżony poziom bezpieczeństwa przy ponownym parowaniu Bluetooth w RS9116W i SiWx91x naraża na ataki.
Obniżenie poziomu bezpieczeństwa podczas ponownego parowania z urządzeniem umożliwia łatwiejsze łamanie klucza.
Oszustwo w urządzeniach RS9116W i SiWx917 pozwala na ponowne parowanie z fałszywym urządzeniem.
Błąd w jądrze Linux w nfc_llcp_recv_hdlc i nfc_llcp_recv_disc prowadzi do use-after-free.
Wstrzyknięcie SQL w Student File Management System umożliwia zdalne ataki.
A vulnerability was identified in DedeCMS up to 5.7.118. This impacts an unknown function of the file /freelist_main.php. The manipulation of the argument orderby leads to sql injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used.
Błąd w jądrze Linux w funkcji cfids_invalidation_worker umożliwia potencjalne wykorzystanie połączeń.
A weakness has been identified in code-projects Prison Management System 2.0. This issue affects some unknown processing of the file /admin/search.php. Executing a manipulation of the argument keyname can lead to sql injection. The attack may be performed from remote. The exploit has been made…
A flaw has been found in code-projects Question Paper Generator up to 1.0. This vulnerability affects unknown code of the file /selectquestionuser.php. This manipulation of the argument subid causes sql injection. Remote exploitation of the attack is possible. The exploit has been published and…
Wstrzyknięcie SQL w Employee Profile Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Online Magazine Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Online Magazine Management System umożliwia zdalne ataki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w jądrze Linux w wacom_hid_set_device_mode umożliwia zapis poza granicami pamięci. | Przepełnienie bufora w jądrze Linux w wacom_hid_set_device_mode umożliwia zapis poza granicami pamięci. |
Obserwuj | 8,8 | 0,35 % | ||
| Wyścig w funkcji query_interfaces w jądrze Linux mógł prowadzić do nieprawidłowej aktualizacji interfejsów. | Wyścig w funkcji query_interfaces w jądrze Linux mógł prowadzić do nieprawidłowej aktualizacji interfejsów. |
Obserwuj | 8,8 | 0,35 % | ||
| Błędne przypisanie uprawnień w uxper Togo umożliwia nieautoryzowany dostęp. | Błędne przypisanie uprawnień w uxper Togo umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,35 % | ||
| Błędne przypisanie uprawnień w bPlugins Advanced scrollbar umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w bPlugins Advanced scrollbar umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,35 % | ||
| Vulnerability-Lookup contains an authentication weakness in its account activation and password-recovery mechanism. Activation and… | Vulnerability-Lookup contains an authentication weakness in its account activation and password-recovery mechanism. Activation and recovery links were generated using stateless signed tokens containing only the user's login. Although the token signature and age were validated, the application… |
Obserwuj | 8,8 | 0,35 % | ||
| An operating system (OS) command injection vulnerability in CloudVision CUE backup management may allow an authenticated Super User to… | An operating system (OS) command injection vulnerability in CloudVision CUE backup management may allow an authenticated Super User to submit a crafted backup request and execute arbitrary commands with the privileges of the affected service. |
Obserwuj | 8,6 | 1,35 % | ||
| Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Capacity.… |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w DBI pozwala na potencjalne naruszenie bezpieczeństwa w systemach RHEL. | Błąd w DBI pozwala na potencjalne naruszenie bezpieczeństwa w systemach RHEL. |
Obserwuj | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne ataki. | Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Błąd w Observability Operator umożliwia eskalację uprawnień w Kubernetes przez podszycie się pod ServiceAccount. | Błąd w Observability Operator umożliwia eskalację uprawnień w Kubernetes przez podszycie się pod ServiceAccount. |
Obserwuj | 8,8 | 0,35 % | ||
| Privilege escalation in the Panning and Zooming component. | Privilege escalation in the Panning and Zooming component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,35 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to perform unauthorized actions due to argument injection. |
Obserwuj | 8,8 | 0,35 % | ||
| Obniżony poziom bezpieczeństwa przy ponownym parowaniu Bluetooth w RS9116W i SiWx91x naraża na ataki. | Obniżony poziom bezpieczeństwa przy ponownym parowaniu Bluetooth w RS9116W i SiWx91x naraża na ataki. |
Obserwuj | 8,8 | 0,35 % | ||
| Obniżenie poziomu bezpieczeństwa podczas ponownego parowania z urządzeniem umożliwia łatwiejsze łamanie klucza. | Obniżenie poziomu bezpieczeństwa podczas ponownego parowania z urządzeniem umożliwia łatwiejsze łamanie klucza. |
Obserwuj | 8,8 | 0,35 % | ||
| Oszustwo w urządzeniach RS9116W i SiWx917 pozwala na ponowne parowanie z fałszywym urządzeniem. | Oszustwo w urządzeniach RS9116W i SiWx917 pozwala na ponowne parowanie z fałszywym urządzeniem. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w jądrze Linux w nfc_llcp_recv_hdlc i nfc_llcp_recv_disc prowadzi do use-after-free. | Błąd w jądrze Linux w nfc_llcp_recv_hdlc i nfc_llcp_recv_disc prowadzi do use-after-free. |
Obserwuj | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w Student File Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Student File Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,35 % | ||
| A vulnerability was identified in DedeCMS up to 5.7.118. | A vulnerability was identified in DedeCMS up to 5.7.118. This impacts an unknown function of the file /freelist_main.php. The manipulation of the argument orderby leads to sql injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Błąd w jądrze Linux w funkcji cfids_invalidation_worker umożliwia potencjalne wykorzystanie połączeń. | Błąd w jądrze Linux w funkcji cfids_invalidation_worker umożliwia potencjalne wykorzystanie połączeń. |
Obserwuj | 8,8 | 0,35 % | ||
| A weakness has been identified in code-projects Prison Management System 2.0. | A weakness has been identified in code-projects Prison Management System 2.0. This issue affects some unknown processing of the file /admin/search.php. Executing a manipulation of the argument keyname can lead to sql injection. The attack may be performed from remote. The exploit has been made… |
W tym tygodniu | 8,8 | 0,35 % | ||
| A flaw has been found in code-projects Question Paper Generator up to 1.0. | A flaw has been found in code-projects Question Paper Generator up to 1.0. This vulnerability affects unknown code of the file /selectquestionuser.php. This manipulation of the argument subid causes sql injection. Remote exploitation of the attack is possible. The exploit has been published and… |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w Employee Profile Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Employee Profile Management System umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Magazine Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Online Magazine Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Magazine Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Online Magazine Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.