Wstrzyknięcie SQL w Blog Site 1.0 umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Blog Site 1.0 umożliwia zdalne wykonanie ataku.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
The LE Audio Broadcast Sink in subsys/bluetooth/audio/bap_broadcast_sink.c copies subgroup metadata from a received Basic Audio…
The LE Audio Broadcast Sink in subsys/bluetooth/audio/bap_broadcast_sink.c copies subgroup metadata from a received Basic Audio Announcement (BASE) into the static Broadcast Audio Scan Service parameter structure mod_src_param without any bounds check. In base_subgroup_meta_cb() the destination…
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper state validation in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary…
Improper state validation in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a…
Use after free in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
MONAI before 1.5.2 contains a deserialization of untrusted data vulnerability in the algo_from_pickle function in monai/auto3dseg/utils.py.
MONAI before 1.5.2 contains a deserialization of untrusted data vulnerability in the algo_from_pickle function in monai/auto3dseg/utils.py. The function reads a .pkl file and passes its contents to pickle.loads without validating the data source or content. If an application invokes…
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper input validation in ANGLE in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker to potentially execute…
Improper input validation in ANGLE in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use-after-free in the WebRTC: Audio/Video component.
Use-after-free in the WebRTC: Audio/Video component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
OpenFGA is a high-performance and flexible authorization/permission engine built for developers and inspired by Google Zanzibar.
OpenFGA is a high-performance and flexible authorization/permission engine built for developers and inspired by Google Zanzibar. OpenFGA v1.4.0 to v1.11.0 ( openfga-0.1.34 <= Helm chart <= openfga-0.2.48, v.1.4.0 <= docker <= v.1.11.0) are vulnerable to improper policy enforcement when certain…
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SOPlanning is vulnerable to Privilege Escalation in user management tab.
SOPlanning is vulnerable to Privilege Escalation in user management tab. Users with user_manage_team role are allowed to modify permissions of users. However, they are able to assign administrative permissions to any user including themselves. This allow a malicious authenticated attacker with…
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A buffer overflow vulnerability exists in the CvManager functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3…
A buffer overflow vulnerability exists in the CvManager functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior to 6.2.36.47. A specially crafted ControlVault API call can lead to memory corruption. An attacker can issue an api call to trigger this vulnerability.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
- CVSS
- 8,7
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
- CVSS
- 8,7
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
- CVSS
- 8,7
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
- CVSS
- 8,7
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Pillow is a Python imaging library.
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's TIFF encoder can read beyond a ColorMap buffer when retained TIFF metadata has a plane size inconsistent with BitsPerSample. A small TIFF can be opened normally and then retain a crafted ColorMap that is reused when the image is saved.…
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Pillow is a Python imaging library.
Pillow is a Python imaging library. From 8.1.0 until 13.0.0, Pillow's TIFF tile and RGBA decode paths can read beyond row data produced by libtiff. In _decodeTile and the RGBA unpacker path, when Pillow and libtiff interpret duplicated PhotometricInterpretation or BitsPerSample tags differently,…
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The issue was addressed by refusing external connections by default.
The issue was addressed by refusing external connections by default. This issue is fixed in Compressor 4.11.1. An unauthenticated user on the same network as a Compressor server may be able to execute arbitrary code.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Arcane is an interface for managing Docker containers, images, networks, and volumes.
Arcane is an interface for managing Docker containers, images, networks, and volumes. Prior to 2.6.0, UpdateUser in backend/api/handlers/users.go sets PasswordHash for any target without comparing caller and target privilege. A holder of delegated users:update permission can submit a password…
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The FooSales – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all…
The FooSales – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.43.0. This is due to the plugin not properly validating a user's identity prior to updating their details like email. This…
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w platformie Sef - AI Chatbot umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w platformie Sef - AI Chatbot umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use-after-free w komponencie graficznym w Firefox umożliwia zdalne wykonanie kodu.
Use-after-free w komponencie graficznym w Firefox umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w Masteriyo umożliwia nieautoryzowany dostęp do systemu.
Wstrzyknięcie obiektów PHP w Masteriyo umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Anchor CMS umożliwia niskoprawnym użytkownikom tworzenie kont administratorów.
Błąd w Anchor CMS umożliwia niskoprawnym użytkownikom tworzenie kont administratorów.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS.
Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w YesWiki pozwala uwierzytelnionym użytkownikom na manipulację bazą danych.
Wstrzyknięcie SQL w YesWiki pozwala uwierzytelnionym użytkownikom na manipulację bazą danych.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Blog Site 1.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Blog Site 1.0 umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,8 | 0,29 % | ||
| The LE Audio Broadcast Sink in subsys/bluetooth/audio/bap_broadcast_sink.c copies subgroup metadata from a received Basic Audio… | The LE Audio Broadcast Sink in subsys/bluetooth/audio/bap_broadcast_sink.c copies subgroup metadata from a received Basic Audio Announcement (BASE) into the static Broadcast Audio Scan Service parameter structure mod_src_param without any bounds check. In base_subgroup_meta_cb() the destination… |
Obserwuj | 8,8 | 0,29 % | ||
| Improper state validation in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary… | Improper state validation in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,29 % | ||
| Use after free in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,29 % | ||
| MONAI before 1.5.2 contains a deserialization of untrusted data vulnerability in the algo_from_pickle function in monai/auto3dseg/utils.py. | MONAI before 1.5.2 contains a deserialization of untrusted data vulnerability in the algo_from_pickle function in monai/auto3dseg/utils.py. The function reads a .pkl file and passes its contents to pickle.loads without validating the data source or content. If an application invokes… |
W tym tygodniu | 8,8 | 0,29 % | ||
| Improper input validation in ANGLE in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Improper input validation in ANGLE in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,29 % | ||
| Use-after-free in the WebRTC: Audio/Video component. | Use-after-free in the WebRTC: Audio/Video component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
Obserwuj | 8,8 | 0,29 % | ||
| OpenFGA is a high-performance and flexible authorization/permission engine built for developers and inspired by Google Zanzibar. | OpenFGA is a high-performance and flexible authorization/permission engine built for developers and inspired by Google Zanzibar. OpenFGA v1.4.0 to v1.11.0 ( openfga-0.1.34 <= Helm chart <= openfga-0.2.48, v.1.4.0 <= docker <= v.1.11.0) are vulnerable to improper policy enforcement when certain… |
Obserwuj | 8,8 | 0,29 % | ||
| SOPlanning is vulnerable to Privilege Escalation in user management tab. | SOPlanning is vulnerable to Privilege Escalation in user management tab. Users with user_manage_team role are allowed to modify permissions of users. However, they are able to assign administrative permissions to any user including themselves. This allow a malicious authenticated attacker with… |
Obserwuj | 8,8 | 0,29 % | ||
| A buffer overflow vulnerability exists in the CvManager functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3… | A buffer overflow vulnerability exists in the CvManager functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior to 6.2.36.47. A specially crafted ControlVault API call can lead to memory corruption. An attacker can issue an api call to trigger this vulnerability. |
Obserwuj | 8,8 | 0,29 % | ||
| Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,79 % | ||
| Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,79 % | ||
| Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,79 % | ||
| Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,79 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. Prior to 13.0.0, Pillow's TIFF encoder can read beyond a ColorMap buffer when retained TIFF metadata has a plane size inconsistent with BitsPerSample. A small TIFF can be opened normally and then retain a crafted ColorMap that is reused when the image is saved.… |
Obserwuj | 8,8 | 0,29 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. From 8.1.0 until 13.0.0, Pillow's TIFF tile and RGBA decode paths can read beyond row data produced by libtiff. In _decodeTile and the RGBA unpacker path, when Pillow and libtiff interpret duplicated PhotometricInterpretation or BitsPerSample tags differently,… |
Obserwuj | 8,8 | 0,29 % | ||
| The issue was addressed by refusing external connections by default. | The issue was addressed by refusing external connections by default. This issue is fixed in Compressor 4.11.1. An unauthenticated user on the same network as a Compressor server may be able to execute arbitrary code. |
Obserwuj | 8,8 | 0,29 % | ||
| Arcane is an interface for managing Docker containers, images, networks, and volumes. | Arcane is an interface for managing Docker containers, images, networks, and volumes. Prior to 2.6.0, UpdateUser in backend/api/handlers/users.go sets PasswordHash for any target without comparing caller and target privilege. A holder of delegated users:update permission can submit a password… |
Obserwuj | 8,8 | 0,29 % | ||
| The FooSales – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all… | The FooSales – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.43.0. This is due to the plugin not properly validating a user's identity prior to updating their details like email. This… |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie SQL w platformie Sef - AI Chatbot umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w platformie Sef - AI Chatbot umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,8 | 0,29 % | ||
| Use-after-free w komponencie graficznym w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie graficznym w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie obiektów PHP w Masteriyo umożliwia nieautoryzowany dostęp do systemu. | Wstrzyknięcie obiektów PHP w Masteriyo umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd w Anchor CMS umożliwia niskoprawnym użytkownikom tworzenie kont administratorów. | Błąd w Anchor CMS umożliwia niskoprawnym użytkownikom tworzenie kont administratorów. |
Obserwuj | 8,8 | 0,29 % | ||
| Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS. | Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie SQL w YesWiki pozwala uwierzytelnionym użytkownikom na manipulację bazą danych. | Wstrzyknięcie SQL w YesWiki pozwala uwierzytelnionym użytkownikom na manipulację bazą danych. |
Obserwuj | 8,8 | 0,29 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.