KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w DataEase umożliwia zdalne wykonanie dowolnych operacji na bazie danych.
Wstrzyknięcie SQL w DataEase pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL.
Wstrzyknięcie SQL w DataEase umożliwia atakującemu wykonanie dowolnych poleceń SQL.
Wstrzyknięcie SQL w DataEase pozwala uwierzytelnionemu atakującemu na wyciek informacji z bazy danych.
Wstrzyknięcie SQL w DataEase pozwala na zdalne wydobycie danych i atak typu denial of service.
Wstrzyknięcie SQL w Pandora FMS umożliwia atakującym manipulację danymi.
Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi.
Błąd use after free w V8 w Google Chrome umożliwia atakującemu potencjalne wykorzystanie korupcji sterty.
W Zimbra Collaboration występuje luka CSRF, umożliwiająca nieautoryzowane zmiany w koncie.
Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.
Luka w kontroli dostępu w Kiteworks umożliwia uwierzytelnionym użytkownikom dostęp do nieautoryzowanej zawartości.
Wstrzyknięcie SQL w Support Board umożliwia atakującemu manipulację bazą danych.
Problem logiczny w macOS umożliwia eskalację uprawnień.
Nieprawidłowa walidacja wejścia w UniFi Network Server umożliwia nieautoryzowany dostęp do konta.
Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Wykorzystanie podatności CSRF w Precurio Intranet Portal 4.4 pozwala atakującym na przesyłanie złośliwych plików, co prowadzi do wykonania dowolnego…
Wersje FastGPT do 4.14.8.3 są podatne na zdalne wykonanie kodu i wyciek sekretów przez złośliwych współautorów, co umożliwia ataki na łańcuch dostaw.
Wstrzyknięcie SQL w AVideo umożliwia atakującym manipulację zapytaniami do bazy danych, co może prowadzić do ujawnienia danych.
Wstrzyknięcie SQL w Open Source Point of Sale umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań SQL.
Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia atakującemu potencjalne usunięcie danych i wykonanie złośliwego kodu.
Wstrzyknięcie SQL w SuiteCRM umożliwia uwierzytelnionym użytkownikom dostęp do poufnych danych z bazy, w tym haseł.
Wstrzyknięcie SQL w Chamilo LMS umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań do bazy danych.
Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do danych o zwierzętach i ich właścicielach.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w DataEase umożliwia zdalne wykonanie dowolnych operacji na bazie danych. | Wstrzyknięcie SQL w DataEase umożliwia zdalne wykonanie dowolnych operacji na bazie danych. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w DataEase pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w DataEase pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w DataEase umożliwia atakującemu wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w DataEase umożliwia atakującemu wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w DataEase pozwala uwierzytelnionemu atakującemu na wyciek informacji z bazy danych. | Wstrzyknięcie SQL w DataEase pozwala uwierzytelnionemu atakującemu na wyciek informacji z bazy danych. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w DataEase pozwala na zdalne wydobycie danych i atak typu denial of service. | Wstrzyknięcie SQL w DataEase pozwala na zdalne wydobycie danych i atak typu denial of service. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Pandora FMS umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w Pandora FMS umożliwia atakującym manipulację danymi. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi. | Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi. |
Obserwuj | 8,8 | 0,03 % | ||
| Błąd use after free w V8 w Google Chrome umożliwia atakującemu potencjalne wykorzystanie korupcji sterty. | Błąd use after free w V8 w Google Chrome umożliwia atakującemu potencjalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,03 % | ||
| W Zimbra Collaboration występuje luka CSRF, umożliwiająca nieautoryzowane zmiany w koncie. | W Zimbra Collaboration występuje luka CSRF, umożliwiająca nieautoryzowane zmiany w koncie. |
Obserwuj | 8,8 | 0,03 % | ||
| Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Luka w kontroli dostępu w Kiteworks umożliwia uwierzytelnionym użytkownikom dostęp do nieautoryzowanej zawartości. | Luka w kontroli dostępu w Kiteworks umożliwia uwierzytelnionym użytkownikom dostęp do nieautoryzowanej zawartości. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Support Board umożliwia atakującemu manipulację bazą danych. | Wstrzyknięcie SQL w Support Board umożliwia atakującemu manipulację bazą danych. |
Obserwuj | 8,8 | 0,03 % | ||
| Problem logiczny w macOS umożliwia eskalację uprawnień. | Problem logiczny w macOS umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,03 % | ||
| Nieprawidłowa walidacja wejścia w UniFi Network Server umożliwia nieautoryzowany dostęp do konta. | Nieprawidłowa walidacja wejścia w UniFi Network Server umożliwia nieautoryzowany dostęp do konta. |
Obserwuj | 8,8 | 0,03 % | ||
| Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. | Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. | Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Wykorzystanie podatności CSRF w Precurio Intranet Portal 4.4 pozwala atakującym na przesyłanie złośliwych plików, co prowadzi do wykonania… | Wykorzystanie podatności CSRF w Precurio Intranet Portal 4.4 pozwala atakującym na przesyłanie złośliwych plików, co prowadzi do wykonania dowolnego… |
W tym tygodniu | 8,8 | 0,03 % | ||
| Wersje FastGPT do 4.14.8.3 są podatne na zdalne wykonanie kodu i wyciek sekretów przez złośliwych współautorów, co umożliwia ataki na… | Wersje FastGPT do 4.14.8.3 są podatne na zdalne wykonanie kodu i wyciek sekretów przez złośliwych współautorów, co umożliwia ataki na łańcuch dostaw. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w AVideo umożliwia atakującym manipulację zapytaniami do bazy danych, co może prowadzić do ujawnienia danych. | Wstrzyknięcie SQL w AVideo umożliwia atakującym manipulację zapytaniami do bazy danych, co może prowadzić do ujawnienia danych. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Open Source Point of Sale umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w Open Source Point of Sale umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań SQL. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia atakującemu potencjalne usunięcie danych i wykonanie… | Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia atakującemu potencjalne usunięcie danych i wykonanie złośliwego kodu. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SuiteCRM umożliwia uwierzytelnionym użytkownikom dostęp do poufnych danych z bazy, w tym haseł. | Wstrzyknięcie SQL w SuiteCRM umożliwia uwierzytelnionym użytkownikom dostęp do poufnych danych z bazy, w tym haseł. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Chamilo LMS umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań do bazy danych. | Wstrzyknięcie SQL w Chamilo LMS umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań do bazy danych. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do danych o zwierzętach i ich właścicielach. | Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do danych o zwierzętach i ich właścicielach. |
Obserwuj | 8,8 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.