Niekompletna czarna lista w GoClaw umożliwia zdalne wykonanie ataku.
Niekompletna czarna lista w GoClaw umożliwia zdalne wykonanie ataku.
- CVSS
- 2,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Niska
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Manipulacja argumentami w Eleveo Quality Management prowadzi do zdalnego odmowy usługi.
Manipulacja argumentami w Eleveo Quality Management prowadzi do zdalnego odmowy usługi.
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Calix GigaSpire umożliwia zdalne wywołanie odmowy usługi przez manipulację sessionKey.
Błąd w Calix GigaSpire umożliwia zdalne wywołanie odmowy usługi przez manipulację sessionKey.
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Calix GigaSpire prowadzi do zdalnego zablokowania usługi.
Błąd w Calix GigaSpire prowadzi do zdalnego zablokowania usługi.
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie nieprawidłowego argumentu w WonderTrader prowadzi do użycia niezainicjowanej zmiennej.
Wykorzystanie nieprawidłowego argumentu w WonderTrader prowadzi do użycia niezainicjowanej zmiennej.
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in code-projects Online Shopping System 1.0.
A vulnerability has been found in code-projects Online Shopping System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/sumit_form.php. Such manipulation of the argument Success leads to cross site scripting. The attack may be launched remotely. The exploit has…
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in SourceCodester Stock Management System 1.0.
A vulnerability was found in SourceCodester Stock Management System 1.0. This issue affects some unknown processing of the file /php_action/getOrderReport.php. Performing a manipulation of the argument clientName/clientContact results in cross site scripting. It is possible to initiate the attack…
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in SourceCodester Stock Management System 1.0.
A vulnerability has been found in SourceCodester Stock Management System 1.0. This vulnerability affects unknown code of the file /php_action/printOrder.php. Such manipulation of the argument clientName/clientContact leads to cross site scripting. The attack may be performed from remote. The…
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1.0.
A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1.0. Affected by this vulnerability is an unknown functionality of the file /BSIT2.php. The manipulation of the argument course leads to cross site scripting. Remote exploitation of the attack is…
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in SourceCodester Class and Exam Timetabling System 1.0.
A weakness has been identified in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /BSIS1.php. Executing a manipulation of the argument course can lead to cross site scripting. The attack may be launched remotely. The exploit has been made available…
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w SourceCodester Class i Exam Timetabling System umożliwia atak XSS.
Wstrzyknięcie skryptów w SourceCodester Class i Exam Timetabling System umożliwia atak XSS.
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w SourceCodester Class i Exam Timetabling System pozwala na atak XSS.
Wykorzystanie luki w SourceCodester Class i Exam Timetabling System pozwala na atak XSS.
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Online Shopping System pozwala na zdalne wykonanie ataku XSS.
Wykorzystanie podatności w Online Shopping System pozwala na zdalne wykonanie ataku XSS.
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Task Management System umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w Task Management System umożliwia atak XSS zdalnie.
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0.
A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0. Affected by this issue is some unknown functionality of the file /class.php. Such manipulation of the argument day leads to cross site scripting. The attack can be launched remotely. The exploit has been…
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in SourceCodester Class and Exam Timetabling System 1.0.
A vulnerability was found in SourceCodester Class and Exam Timetabling System 1.0. This affects an unknown part of the file /BSIS.php. Performing a manipulation of the argument day results in cross site scripting. The attack may be initiated remotely. The exploit has been made public and could be…
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykryto podatność w systemie zarządzania przesyłkami, umożliwiającą zdalne ataki XSS.
Wykryto podatność w systemie zarządzania przesyłkami, umożliwiającą zdalne ataki XSS.
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Online Examination System umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w Online Examination System umożliwia atak XSS zdalnie.
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki XSS.
Wykorzystanie podatności w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki XSS.
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w SourceCodester Class i Exam Timetabling System umożliwia atak XSS.
Wstrzyknięcie skryptów w SourceCodester Class i Exam Timetabling System umożliwia atak XSS.
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vite is a frontend tooling framework for JavaScript.
Vite is a frontend tooling framework for JavaScript. Prior to 6.4.4, 7.3.7, 8.1.6, 8.2.4, and 8.3.3, applications using custom middleware are vulnerable when they pass an unchanged browser request URL to server.transformIndexHtml. getHtmlFilename uses the query-bearing request URL to resolve an…
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w RuoYi-Vue pozwala na atak typu path traversal.
Wykorzystanie podatności w RuoYi-Vue pozwala na atak typu path traversal.
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in 648540858 wvp-GB28181-pro 2.7.4-20260107.
A security flaw has been discovered in 648540858 wvp-GB28181-pro 2.7.4-20260107. This vulnerability affects unknown code of the file LogController.java of the component Log File Download Endpoint. The manipulation of the argument fileName results in path traversal. The attack may be launched…
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in perwendel spark up to 2.9.4.
A vulnerability was determined in perwendel spark up to 2.9.4. This vulnerability affects the function staticFiles.externalLocation of the file src/main/java/spark/resource/ExternalResourceHandler.jav of the component SparkJava. Executing a manipulation can lead to symlink following. It is…
- CVSS
- 2,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w zhayujie CowAgent umożliwia zdalne wykonanie ataku typu server-side request forgery.
Wykorzystanie podatności w zhayujie CowAgent umożliwia zdalne wykonanie ataku typu server-side request forgery.
- CVSS
- 2,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niekompletna czarna lista w GoClaw umożliwia zdalne wykonanie ataku. | Niekompletna czarna lista w GoClaw umożliwia zdalne wykonanie ataku. |
Do wiadomości | 2,1 | 0,48 % | ||
| Manipulacja argumentami w Eleveo Quality Management prowadzi do zdalnego odmowy usługi. | Manipulacja argumentami w Eleveo Quality Management prowadzi do zdalnego odmowy usługi. |
Do wiadomości | 2,1 | 0,47 % | ||
| Błąd w Calix GigaSpire umożliwia zdalne wywołanie odmowy usługi przez manipulację sessionKey. | Błąd w Calix GigaSpire umożliwia zdalne wywołanie odmowy usługi przez manipulację sessionKey. |
Do wiadomości | 2,1 | 0,47 % | ||
| Błąd w Calix GigaSpire prowadzi do zdalnego zablokowania usługi. | Błąd w Calix GigaSpire prowadzi do zdalnego zablokowania usługi. |
Do wiadomości | 2,1 | 0,47 % | ||
| Wykorzystanie nieprawidłowego argumentu w WonderTrader prowadzi do użycia niezainicjowanej zmiennej. | Wykorzystanie nieprawidłowego argumentu w WonderTrader prowadzi do użycia niezainicjowanej zmiennej. |
Do wiadomości | 2,1 | 0,47 % | ||
| A vulnerability has been found in code-projects Online Shopping System 1.0. | A vulnerability has been found in code-projects Online Shopping System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/sumit_form.php. Such manipulation of the argument Success leads to cross site scripting. The attack may be launched remotely. The exploit has… |
Do wiadomości | 2,1 | 0,47 % | ||
| A vulnerability was found in SourceCodester Stock Management System 1.0. | A vulnerability was found in SourceCodester Stock Management System 1.0. This issue affects some unknown processing of the file /php_action/getOrderReport.php. Performing a manipulation of the argument clientName/clientContact results in cross site scripting. It is possible to initiate the attack… |
Do wiadomości | 2,1 | 0,47 % | ||
| A vulnerability has been found in SourceCodester Stock Management System 1.0. | A vulnerability has been found in SourceCodester Stock Management System 1.0. This vulnerability affects unknown code of the file /php_action/printOrder.php. Such manipulation of the argument clientName/clientContact leads to cross site scripting. The attack may be performed from remote. The… |
Do wiadomości | 2,1 | 0,47 % | ||
| A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1.0. | A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1.0. Affected by this vulnerability is an unknown functionality of the file /BSIT2.php. The manipulation of the argument course leads to cross site scripting. Remote exploitation of the attack is… |
Do wiadomości | 2,1 | 0,47 % | ||
| A weakness has been identified in SourceCodester Class and Exam Timetabling System 1.0. | A weakness has been identified in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /BSIS1.php. Executing a manipulation of the argument course can lead to cross site scripting. The attack may be launched remotely. The exploit has been made available… |
Do wiadomości | 2,1 | 0,47 % | ||
| Wstrzyknięcie skryptów w SourceCodester Class i Exam Timetabling System umożliwia atak XSS. | Wstrzyknięcie skryptów w SourceCodester Class i Exam Timetabling System umożliwia atak XSS. |
Do wiadomości | 2,1 | 0,47 % | ||
| Wykorzystanie luki w SourceCodester Class i Exam Timetabling System pozwala na atak XSS. | Wykorzystanie luki w SourceCodester Class i Exam Timetabling System pozwala na atak XSS. |
Do wiadomości | 2,1 | 0,47 % | ||
| Wykorzystanie podatności w Online Shopping System pozwala na zdalne wykonanie ataku XSS. | Wykorzystanie podatności w Online Shopping System pozwala na zdalne wykonanie ataku XSS. |
Do wiadomości | 2,1 | 0,47 % | ||
| Wstrzyknięcie skryptów w Task Management System umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w Task Management System umożliwia atak XSS zdalnie. |
Do wiadomości | 2,1 | 0,47 % | ||
| A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0. | A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0. Affected by this issue is some unknown functionality of the file /class.php. Such manipulation of the argument day leads to cross site scripting. The attack can be launched remotely. The exploit has been… |
Do wiadomości | 2,1 | 0,47 % | ||
| A vulnerability was found in SourceCodester Class and Exam Timetabling System 1.0. | A vulnerability was found in SourceCodester Class and Exam Timetabling System 1.0. This affects an unknown part of the file /BSIS.php. Performing a manipulation of the argument day results in cross site scripting. The attack may be initiated remotely. The exploit has been made public and could be… |
Do wiadomości | 2,1 | 0,47 % | ||
| Wykryto podatność w systemie zarządzania przesyłkami, umożliwiającą zdalne ataki XSS. | Wykryto podatność w systemie zarządzania przesyłkami, umożliwiającą zdalne ataki XSS. |
Do wiadomości | 2,1 | 0,47 % | ||
| Wstrzyknięcie skryptów w Online Examination System umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w Online Examination System umożliwia atak XSS zdalnie. |
Do wiadomości | 2,1 | 0,47 % | ||
| Wykorzystanie podatności w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki XSS. | Wykorzystanie podatności w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki XSS. |
Do wiadomości | 2,1 | 0,47 % | ||
| Wstrzyknięcie skryptów w SourceCodester Class i Exam Timetabling System umożliwia atak XSS. | Wstrzyknięcie skryptów w SourceCodester Class i Exam Timetabling System umożliwia atak XSS. |
Do wiadomości | 2,1 | 0,47 % | ||
| Vite is a frontend tooling framework for JavaScript. | Vite is a frontend tooling framework for JavaScript. Prior to 6.4.4, 7.3.7, 8.1.6, 8.2.4, and 8.3.3, applications using custom middleware are vulnerable when they pass an unchanged browser request URL to server.transformIndexHtml. getHtmlFilename uses the query-bearing request URL to resolve an… |
Do wiadomości | 2,1 | 0,47 % | ||
| Wykorzystanie podatności w RuoYi-Vue pozwala na atak typu path traversal. | Wykorzystanie podatności w RuoYi-Vue pozwala na atak typu path traversal. |
Do wiadomości | 2,1 | 0,47 % | ||
| A security flaw has been discovered in 648540858 wvp-GB28181-pro 2.7.4-20260107. | A security flaw has been discovered in 648540858 wvp-GB28181-pro 2.7.4-20260107. This vulnerability affects unknown code of the file LogController.java of the component Log File Download Endpoint. The manipulation of the argument fileName results in path traversal. The attack may be launched… |
Do wiadomości | 2,1 | 0,47 % | ||
| A vulnerability was determined in perwendel spark up to 2.9.4. | A vulnerability was determined in perwendel spark up to 2.9.4. This vulnerability affects the function staticFiles.externalLocation of the file src/main/java/spark/resource/ExternalResourceHandler.jav of the component SparkJava. Executing a manipulation can lead to symlink following. It is… |
Do wiadomości | 2,1 | 0,47 % | ||
| Wykorzystanie podatności w zhayujie CowAgent umożliwia zdalne wykonanie ataku typu server-side request forgery. | Wykorzystanie podatności w zhayujie CowAgent umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 2,1 | 0,46 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.