Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne ataki.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Niska
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w itsourcecode Hospital Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Hospital Management System umożliwia zdalne ataki.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w itsourcecode Electronic Judging System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Electronic Judging System umożliwia zdalne ataki.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w CodeAstro Simple Online Leave Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w CodeAstro Simple Online Leave Management System umożliwia zdalne ataki.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w CodeAstro Simple Online Leave Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w CodeAstro Simple Online Leave Management System umożliwia zdalne ataki.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w itsourcecode Hospital Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w itsourcecode Hospital Management System umożliwia zdalne wykonanie ataku.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w CodeAstro Simple Online Leave Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w CodeAstro Simple Online Leave Management System umożliwia zdalne ataki.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Bahmni umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Bahmni umożliwia zdalne wykonanie ataku.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w narzędziu diff3 umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w narzędziu diff3 umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in SourceCodester Drug Recommendation System 1.0.
A weakness has been identified in SourceCodester Drug Recommendation System 1.0. The impacted element is an unknown function of the file Auth/add_student.php of the component Student Registration. This manipulation of the argument txtname/txtpassword/txtemail/txtphone/txtprevious_school causes…
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in Gerapy up to 0.9.13.
A vulnerability has been found in Gerapy up to 0.9.13. This vulnerability affects the function project_create of the file gerapy/server/core/views.py of the component Project Management. The manipulation of the argument project_name leads to path traversal. Remote exploitation of the attack is…
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słaba autoryzacja w joey-zhou xiaozhi-esp32-server-java umożliwia zdalne obejście uwierzytelnienia.
Słaba autoryzacja w joey-zhou xiaozhi-esp32-server-java umożliwia zdalne obejście uwierzytelnienia.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in Optimal IdM OptimalCloud 5.0.
A vulnerability was detected in Optimal IdM OptimalCloud 5.0. This affects an unknown part of the file /v5.0/webapps/pages/public/Login. Performing a manipulation of the argument tz results in cross site scripting. Remote exploitation of the attack is possible. The vendor was contacted early about…
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in sgl-project SGLang up to 0.5.19.
A weakness has been identified in sgl-project SGLang up to 0.5.19. Affected by this vulnerability is an unknown functionality of the file python/sglang/srt/managers/io_struct.py of the component generate Endpoint. This manipulation of the argument session_params causes denial of service. The…
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in hexpm hex allows an untrusted package mirror to exhaust…
Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in hexpm hex allows an untrusted package mirror to exhaust the memory or disk space of the machine running mix deps.get, mix deps.update, mix hex.package fetch or mix hex.docs fetch. Hex treats a mirror configured with…
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in Zytec Dalian Zhuoyun Technology Central Authentication Service up to 20251009.
A vulnerability was detected in Zytec Dalian Zhuoyun Technology Central Authentication Service up to 20251009. This vulnerability affects the function _empty of the file /index.php/auth/widget. Performing manipulation of the argument get.layer/get.widget/get.action results in code injection. The…
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in Praat up to 7.0.02.
A security vulnerability has been detected in Praat up to 7.0.02. Affected is the function whisper_model_load of the file external/whispercpp/whisper.cpp of the component Model Loader. The manipulation of the argument n_dims leads to out-of-bounds write. The attack can be initiated remotely. The…
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in unslothai unsloth up to 0.1.501-beta.
A weakness has been identified in unslothai unsloth up to 0.1.501-beta. This affects the function FastSentenceTransformer._is_transformer_module_ref of the file unsloth/models/sentence_transformer.py. This manipulation of the argument Type causes use of externally-controlled input to select…
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Student File Management System umożliwia zdalny dostęp do plików.
Nieprawidłowa autoryzacja w Student File Management System umożliwia zdalny dostęp do plików.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in sgl-project SGLang up to 0.5.19.
A security vulnerability has been detected in sgl-project SGLang up to 0.5.19. Affected by this issue is the function Session.create_req of the file python/sglang/srt/session/session_controller.py of the component Session Cleanup. Such manipulation leads to denial of service. The attack may be…
- CVSS
- 2,1
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Baserow umożliwia zdalne manipulacje z tokenem użytkownika.
Nieprawidłowa autoryzacja w Baserow umożliwia zdalne manipulacje z tokenem użytkownika.
- CVSS
- 2,1
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dereferencja wskaźnika null w omec-project UPF umożliwia zdalne ataki.
Dereferencja wskaźnika null w omec-project UPF umożliwia zdalne ataki.
- CVSS
- 2,1
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in code-projects Rental Management System 2.0.
A vulnerability was found in code-projects Rental Management System 2.0. This affects an unknown function of the file Transaction.java of the component Log Handler. Performing manipulation results in crlf injection. The attack can be initiated remotely. The exploit has been made public and could…
- CVSS
- 2,1
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptu w RestaurantWebsite umożliwia zdalne ataki XSS.
Wstrzyknięcie skryptu w RestaurantWebsite umożliwia zdalne ataki XSS.
- CVSS
- 2,1
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in feelec-yishu feelcrm-os 1.0.0.
A flaw has been found in feelec-yishu feelcrm-os 1.0.0. Affected is an unknown function of the file App/Feelcrm/Crm/Controller/AjaxRequestController.class.php of the component getMemberByGroups Endpoint. This manipulation of the argument groups[] causes sql injection. The attack is possible to be…
- CVSS
- 2,1
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,33 % | ||
| Wstrzyknięcie SQL w itsourcecode Hospital Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Hospital Management System umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,33 % | ||
| Wstrzyknięcie SQL w itsourcecode Electronic Judging System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Electronic Judging System umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,33 % | ||
| Wstrzyknięcie SQL w CodeAstro Simple Online Leave Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w CodeAstro Simple Online Leave Management System umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,33 % | ||
| Wstrzyknięcie SQL w CodeAstro Simple Online Leave Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w CodeAstro Simple Online Leave Management System umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,33 % | ||
| Wstrzyknięcie SQL w itsourcecode Hospital Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w itsourcecode Hospital Management System umożliwia zdalne wykonanie ataku. |
Do wiadomości | 2,1 | 0,33 % | ||
| Wstrzyknięcie SQL w CodeAstro Simple Online Leave Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w CodeAstro Simple Online Leave Management System umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,33 % | ||
| Wstrzyknięcie SQL w Bahmni umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Bahmni umożliwia zdalne wykonanie ataku. |
Do wiadomości | 2,1 | 0,33 % | ||
| Przepełnienie bufora w narzędziu diff3 umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w narzędziu diff3 umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 2,1 | 0,33 % | ||
| A weakness has been identified in SourceCodester Drug Recommendation System 1.0. | A weakness has been identified in SourceCodester Drug Recommendation System 1.0. The impacted element is an unknown function of the file Auth/add_student.php of the component Student Registration. This manipulation of the argument txtname/txtpassword/txtemail/txtphone/txtprevious_school causes… |
Do wiadomości | 2,1 | 0,33 % | ||
| A vulnerability has been found in Gerapy up to 0.9.13. | A vulnerability has been found in Gerapy up to 0.9.13. This vulnerability affects the function project_create of the file gerapy/server/core/views.py of the component Project Management. The manipulation of the argument project_name leads to path traversal. Remote exploitation of the attack is… |
Do wiadomości | 2,1 | 0,33 % | ||
| Słaba autoryzacja w joey-zhou xiaozhi-esp32-server-java umożliwia zdalne obejście uwierzytelnienia. | Słaba autoryzacja w joey-zhou xiaozhi-esp32-server-java umożliwia zdalne obejście uwierzytelnienia. |
Do wiadomości | 2,1 | 0,33 % | ||
| A vulnerability was detected in Optimal IdM OptimalCloud 5.0. | A vulnerability was detected in Optimal IdM OptimalCloud 5.0. This affects an unknown part of the file /v5.0/webapps/pages/public/Login. Performing a manipulation of the argument tz results in cross site scripting. Remote exploitation of the attack is possible. The vendor was contacted early about… |
Do wiadomości | 2,1 | 0,33 % | ||
| A weakness has been identified in sgl-project SGLang up to 0.5.19. | A weakness has been identified in sgl-project SGLang up to 0.5.19. Affected by this vulnerability is an unknown functionality of the file python/sglang/srt/managers/io_struct.py of the component generate Endpoint. This manipulation of the argument session_params causes denial of service. The… |
Do wiadomości | 2,1 | 0,33 % | ||
| Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in hexpm hex allows an untrusted package mirror to exhaust… | Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in hexpm hex allows an untrusted package mirror to exhaust the memory or disk space of the machine running mix deps.get, mix deps.update, mix hex.package fetch or mix hex.docs fetch. Hex treats a mirror configured with… |
Do wiadomości | 2,1 | 0,33 % | ||
| A vulnerability was detected in Zytec Dalian Zhuoyun Technology Central Authentication Service up to 20251009. | A vulnerability was detected in Zytec Dalian Zhuoyun Technology Central Authentication Service up to 20251009. This vulnerability affects the function _empty of the file /index.php/auth/widget. Performing manipulation of the argument get.layer/get.widget/get.action results in code injection. The… |
Do wiadomości | 2,1 | 0,33 % | ||
| A security vulnerability has been detected in Praat up to 7.0.02. | A security vulnerability has been detected in Praat up to 7.0.02. Affected is the function whisper_model_load of the file external/whispercpp/whisper.cpp of the component Model Loader. The manipulation of the argument n_dims leads to out-of-bounds write. The attack can be initiated remotely. The… |
Do wiadomości | 2,1 | 0,33 % | ||
| A weakness has been identified in unslothai unsloth up to 0.1.501-beta. | A weakness has been identified in unslothai unsloth up to 0.1.501-beta. This affects the function FastSentenceTransformer._is_transformer_module_ref of the file unsloth/models/sentence_transformer.py. This manipulation of the argument Type causes use of externally-controlled input to select… |
Do wiadomości | 2,1 | 0,33 % | ||
| Nieprawidłowa autoryzacja w Student File Management System umożliwia zdalny dostęp do plików. | Nieprawidłowa autoryzacja w Student File Management System umożliwia zdalny dostęp do plików. |
Do wiadomości | 2,1 | 0,33 % | ||
| A security vulnerability has been detected in sgl-project SGLang up to 0.5.19. | A security vulnerability has been detected in sgl-project SGLang up to 0.5.19. Affected by this issue is the function Session.create_req of the file python/sglang/srt/session/session_controller.py of the component Session Cleanup. Such manipulation leads to denial of service. The attack may be… |
Do wiadomości | 2,1 | 0,32 % | ||
| Nieprawidłowa autoryzacja w Baserow umożliwia zdalne manipulacje z tokenem użytkownika. | Nieprawidłowa autoryzacja w Baserow umożliwia zdalne manipulacje z tokenem użytkownika. |
Do wiadomości | 2,1 | 0,32 % | ||
| Dereferencja wskaźnika null w omec-project UPF umożliwia zdalne ataki. | Dereferencja wskaźnika null w omec-project UPF umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,32 % | ||
| A vulnerability was found in code-projects Rental Management System 2.0. | A vulnerability was found in code-projects Rental Management System 2.0. This affects an unknown function of the file Transaction.java of the component Log Handler. Performing manipulation results in crlf injection. The attack can be initiated remotely. The exploit has been made public and could… |
Do wiadomości | 2,1 | 0,32 % | ||
| Wstrzyknięcie skryptu w RestaurantWebsite umożliwia zdalne ataki XSS. | Wstrzyknięcie skryptu w RestaurantWebsite umożliwia zdalne ataki XSS. |
Do wiadomości | 2,1 | 0,32 % | ||
| A flaw has been found in feelec-yishu feelcrm-os 1.0.0. | A flaw has been found in feelec-yishu feelcrm-os 1.0.0. Affected is an unknown function of the file App/Feelcrm/Crm/Controller/AjaxRequestController.class.php of the component getMemberByGroups Endpoint. This manipulation of the argument groups[] causes sql injection. The attack is possible to be… |
Do wiadomości | 2,1 | 0,32 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.