Nieprawidłowa autoryzacja w Leantime umożliwia zdalne wykonanie ataku.
Nieprawidłowa autoryzacja w Leantime umożliwia zdalne wykonanie ataku.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Niska
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykorzystanie luki w Helicone ai-gateway umożliwia zdalne przeprowadzenie ataku SSRF.
Wykorzystanie luki w Helicone ai-gateway umożliwia zdalne przeprowadzenie ataku SSRF.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Coolify umożliwia zdalne wykorzystanie podatności.
Brak autoryzacji w Coolify umożliwia zdalne wykorzystanie podatności.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w AstrBot umożliwia zdalne wykonanie ataku typu server-side request forgery.
Wykorzystanie podatności w AstrBot umożliwia zdalne wykonanie ataku typu server-side request forgery.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w AstrBot umożliwia zdalne wykorzystanie funkcji harmonogramu.
Błąd autoryzacji w AstrBot umożliwia zdalne wykorzystanie funkcji harmonogramu.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalny dostęp do nagrań.
Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalny dostęp do nagrań.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in agit8or1 clientst0r up to 3.17.586.
A vulnerability was found in agit8or1 clientst0r up to 3.17.586. Affected by this vulnerability is the function _fetch_html of the file locations/services/property_url_importer.py of the component Property URL Importer. The manipulation of the argument url results in server-side request forgery.…
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w GitHub CLI umożliwia obejście weryfikacji podpisów przez atakującego.
Błąd w GitHub CLI umożliwia obejście weryfikacji podpisów przez atakującego.
- CVSS
- 2,1
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in ag2ai ag2 up to 0.13.4.
A vulnerability was determined in ag2ai ag2 up to 0.13.4. Affected by this issue is the function os.path.join of the component UserProxyAgent. This manipulation of the argument filename causes path traversal. The attack is possible to be carried out remotely. The exploit has been publicly…
- CVSS
- 2,1
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in Eleveo Quality Management 9.7.0.
A vulnerability has been found in Eleveo Quality Management 9.7.0. Affected by this vulnerability is an unknown functionality of the file Scorecard.jsp of the component Questionnaire Audio Upload. The manipulation leads to path traversal. The attack may be initiated remotely. The exploit has been…
- CVSS
- 2,1
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie złośliwego lustra w Node Version Manager pozwala na zapis plików poza katalogiem użytkownika.
Wykorzystanie złośliwego lustra w Node Version Manager pozwala na zapis plików poza katalogiem użytkownika.
- CVSS
- 2,1
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in Artifex MuPDF up to 1.28.5.
A vulnerability was detected in Artifex MuPDF up to 1.28.5. This impacts the function free_char_list of the file source/pdf/pdf-xref.c of the component Signature Locking. Performing a manipulation results in double free. The attack may be initiated remotely. The exploit is now public and may be…
- CVSS
- 2,1
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in conductor-oss conductor 3.31.2.
A vulnerability has been found in conductor-oss conductor 3.31.2. This affects the function ListApiToolsTask.start of the file ListApiToolsTask.java of the component API Tool Configuration. The manipulation of the argument specUrl leads to server-side request forgery. The attack is possible to be…
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in prasathmani TinyFileManager up to 2.6.
A security flaw has been discovered in prasathmani TinyFileManager up to 2.6. The impacted element is the function move_uploaded_file of the file tinyfilemanager.php. Performing a manipulation of the argument fullpath results in unrestricted upload. The attack is possible to be carried out…
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in itsourcecode Sales and Inventory System 1.0.
A vulnerability was found in itsourcecode Sales and Inventory System 1.0. Affected is an unknown function of the file /pages/cust_del.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in itsourcecode Library Management System 1.0.
A flaw has been found in itsourcecode Library Management System 1.0. The affected element is an unknown function of the file editbooks.php. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be used.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in itsourcecode Sales and Inventory System 1.0.
A vulnerability was detected in itsourcecode Sales and Inventory System 1.0. The impacted element is an unknown function of the file /pages/cust_edit.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit is now public and may be used.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in itsourcecode Hospital Management System Project in PHP 1.0.
A flaw has been found in itsourcecode Hospital Management System Project in PHP 1.0. This impacts an unknown function of the file /viewservicetype.php. This manipulation of the argument delid causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in sambitraj Student-Management-System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5.
A vulnerability was detected in sambitraj Student-Management-System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. Affected by this issue is some unknown functionality of the component Dashboard. The manipulation of the argument roll_no/teacher_name results in sql injection. The attack can be…
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in sambitraj Student-Management-System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5.
A flaw has been found in sambitraj Student-Management-System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. This affects an unknown part of the component Management Mutation Handler. This manipulation of the argument roll_no/name/father_name/class/mobile/email/password/remark causes sql…
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0.
A weakness has been identified in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0. This impacts the function saveUser of the file /public/submit.php. This manipulation of the argument Researcher causes sql injection. The attack may be initiated remotely. The exploit has…
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in itsourcecode Hospital Management System 1.0.
A weakness has been identified in itsourcecode Hospital Management System 1.0. This affects an unknown part of the file /viewappointmentpending.php. This manipulation of the argument delid causes sql injection. The attack is possible to be carried out remotely. The exploit has been made available…
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SourceCodester Simple Online Food Ordering System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Simple Online Food Ordering System umożliwia zdalne ataki.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w itsourcecode Hospital Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w itsourcecode Hospital Management System umożliwia zdalne wykonanie ataku.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in amirsanni Mini-Inventory-and-Sales-Management-System 0.1.
A security flaw has been discovered in amirsanni Mini-Inventory-and-Sales-Management-System 0.1. Affected is the function Transaction::getAll of the file application/models/Transaction.php. Performing a manipulation of the argument orderBy/orderFormat results in sql injection. It is possible to…
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa autoryzacja w Leantime umożliwia zdalne wykonanie ataku. | Nieprawidłowa autoryzacja w Leantime umożliwia zdalne wykonanie ataku. |
Do wiadomości | 2,1 | 0,35 % | ||
| Wykorzystanie luki w Helicone ai-gateway umożliwia zdalne przeprowadzenie ataku SSRF. | Wykorzystanie luki w Helicone ai-gateway umożliwia zdalne przeprowadzenie ataku SSRF. |
Do wiadomości | 2,1 | 0,35 % | ||
| Brak autoryzacji w Coolify umożliwia zdalne wykorzystanie podatności. | Brak autoryzacji w Coolify umożliwia zdalne wykorzystanie podatności. |
Do wiadomości | 2,1 | 0,35 % | ||
| Wykorzystanie podatności w AstrBot umożliwia zdalne wykonanie ataku typu server-side request forgery. | Wykorzystanie podatności w AstrBot umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 2,1 | 0,35 % | ||
| Błąd autoryzacji w AstrBot umożliwia zdalne wykorzystanie funkcji harmonogramu. | Błąd autoryzacji w AstrBot umożliwia zdalne wykorzystanie funkcji harmonogramu. |
Do wiadomości | 2,1 | 0,35 % | ||
| Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalny dostęp do nagrań. | Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalny dostęp do nagrań. |
Do wiadomości | 2,1 | 0,35 % | ||
| A vulnerability was found in agit8or1 clientst0r up to 3.17.586. | A vulnerability was found in agit8or1 clientst0r up to 3.17.586. Affected by this vulnerability is the function _fetch_html of the file locations/services/property_url_importer.py of the component Property URL Importer. The manipulation of the argument url results in server-side request forgery.… |
Do wiadomości | 2,1 | 0,35 % | ||
| Błąd w GitHub CLI umożliwia obejście weryfikacji podpisów przez atakującego. | Błąd w GitHub CLI umożliwia obejście weryfikacji podpisów przez atakującego. |
Do wiadomości | 2,1 | 0,34 % | ||
| A vulnerability was determined in ag2ai ag2 up to 0.13.4. | A vulnerability was determined in ag2ai ag2 up to 0.13.4. Affected by this issue is the function os.path.join of the component UserProxyAgent. This manipulation of the argument filename causes path traversal. The attack is possible to be carried out remotely. The exploit has been publicly… |
Do wiadomości | 2,1 | 0,34 % | ||
| A vulnerability has been found in Eleveo Quality Management 9.7.0. | A vulnerability has been found in Eleveo Quality Management 9.7.0. Affected by this vulnerability is an unknown functionality of the file Scorecard.jsp of the component Questionnaire Audio Upload. The manipulation leads to path traversal. The attack may be initiated remotely. The exploit has been… |
Do wiadomości | 2,1 | 0,34 % | ||
| Wykorzystanie złośliwego lustra w Node Version Manager pozwala na zapis plików poza katalogiem użytkownika. | Wykorzystanie złośliwego lustra w Node Version Manager pozwala na zapis plików poza katalogiem użytkownika. |
Do wiadomości | 2,1 | 0,34 % | ||
| A vulnerability was detected in Artifex MuPDF up to 1.28.5. | A vulnerability was detected in Artifex MuPDF up to 1.28.5. This impacts the function free_char_list of the file source/pdf/pdf-xref.c of the component Signature Locking. Performing a manipulation results in double free. The attack may be initiated remotely. The exploit is now public and may be… |
Do wiadomości | 2,1 | 0,34 % | ||
| A vulnerability has been found in conductor-oss conductor 3.31.2. | A vulnerability has been found in conductor-oss conductor 3.31.2. This affects the function ListApiToolsTask.start of the file ListApiToolsTask.java of the component API Tool Configuration. The manipulation of the argument specUrl leads to server-side request forgery. The attack is possible to be… |
Do wiadomości | 2,1 | 0,33 % | ||
| A security flaw has been discovered in prasathmani TinyFileManager up to 2.6. | A security flaw has been discovered in prasathmani TinyFileManager up to 2.6. The impacted element is the function move_uploaded_file of the file tinyfilemanager.php. Performing a manipulation of the argument fullpath results in unrestricted upload. The attack is possible to be carried out… |
Do wiadomości | 2,1 | 0,33 % | ||
| A vulnerability was found in itsourcecode Sales and Inventory System 1.0. | A vulnerability was found in itsourcecode Sales and Inventory System 1.0. Affected is an unknown function of the file /pages/cust_del.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used. |
Do wiadomości | 2,1 | 0,33 % | ||
| A flaw has been found in itsourcecode Library Management System 1.0. | A flaw has been found in itsourcecode Library Management System 1.0. The affected element is an unknown function of the file editbooks.php. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be used. |
Do wiadomości | 2,1 | 0,33 % | ||
| A vulnerability was detected in itsourcecode Sales and Inventory System 1.0. | A vulnerability was detected in itsourcecode Sales and Inventory System 1.0. The impacted element is an unknown function of the file /pages/cust_edit.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit is now public and may be used. |
Do wiadomości | 2,1 | 0,33 % | ||
| A flaw has been found in itsourcecode Hospital Management System Project in PHP 1.0. | A flaw has been found in itsourcecode Hospital Management System Project in PHP 1.0. This impacts an unknown function of the file /viewservicetype.php. This manipulation of the argument delid causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used. |
Do wiadomości | 2,1 | 0,33 % | ||
| A vulnerability was detected in sambitraj Student-Management-System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. | A vulnerability was detected in sambitraj Student-Management-System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. Affected by this issue is some unknown functionality of the component Dashboard. The manipulation of the argument roll_no/teacher_name results in sql injection. The attack can be… |
Do wiadomości | 2,1 | 0,33 % | ||
| A flaw has been found in sambitraj Student-Management-System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. | A flaw has been found in sambitraj Student-Management-System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. This affects an unknown part of the component Management Mutation Handler. This manipulation of the argument roll_no/name/father_name/class/mobile/email/password/remark causes sql… |
Do wiadomości | 2,1 | 0,33 % | ||
| A weakness has been identified in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0. | A weakness has been identified in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0. This impacts the function saveUser of the file /public/submit.php. This manipulation of the argument Researcher causes sql injection. The attack may be initiated remotely. The exploit has… |
Do wiadomości | 2,1 | 0,33 % | ||
| A weakness has been identified in itsourcecode Hospital Management System 1.0. | A weakness has been identified in itsourcecode Hospital Management System 1.0. This affects an unknown part of the file /viewappointmentpending.php. This manipulation of the argument delid causes sql injection. The attack is possible to be carried out remotely. The exploit has been made available… |
Do wiadomości | 2,1 | 0,33 % | ||
| Wstrzyknięcie SQL w SourceCodester Simple Online Food Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Simple Online Food Ordering System umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,33 % | ||
| Wstrzyknięcie SQL w itsourcecode Hospital Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w itsourcecode Hospital Management System umożliwia zdalne wykonanie ataku. |
Do wiadomości | 2,1 | 0,33 % | ||
| A security flaw has been discovered in amirsanni Mini-Inventory-and-Sales-Management-System 0.1. | A security flaw has been discovered in amirsanni Mini-Inventory-and-Sales-Management-System 0.1. Affected is the function Transaction::getAll of the file application/models/Transaction.php. Performing a manipulation of the argument orderBy/orderFormat results in sql injection. It is possible to… |
Do wiadomości | 2,1 | 0,33 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.