KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability was identified in Webkul Bagisto up to 2.4.4. Affected by this vulnerability is an unknown functionality of the component Customer Item Deletion Endpoint. Such manipulation leads to improper access controls. The attack can be launched remotely. The exploit is publicly available and…
Wstrzyknięcie kodu w DedeCMS umożliwia zdalne ataki przez manipulację nazwą kolumny.
Obejście uwierzytelnienia w Webkul Bagisto umożliwia zdalny dostęp do danych RMA.
A vulnerability was determined in Webkul Bagisto up to 2.4.4. Affected is an unknown function of the file /admin/customers/login-as-customer/ of the component Admin Customer Impersonation Feature. This manipulation of the argument ID causes authorization bypass. The attack can be initiated…
A flaw has been found in Dromara UJCMS up to 10.1.3. The impacted element is the function update of the file src/main/java/com/ujcms/cms/ext/web/backendapi/WebFileTemplateController.java of the component web-file-template Endpoint. Executing a manipulation can lead to improper neutralization of…
A weakness has been identified in Webkul Bagisto up to 2.4.4. This affects an unknown part of the file /admin/customers/search of the component Customer Search. Executing a manipulation of the argument Query can lead to information disclosure. The attack may be launched remotely. The exploit has…
Błąd odczytu poza granicami w TrailDB umożliwia zdalne przeprowadzenie ataku.
A weakness has been identified in H3C Magic NX15 V100R017. This affects the function importprofile of the file /api/upload. This manipulation of the argument fileName causes path traversal. It is possible to initiate the attack remotely. The exploit has been made available to the public and could…
Nieograniczony upload plików w SourceCodester Simple Online Food Ordering System umożliwia zdalne ataki.
A vulnerability was detected in SourceCodester Simple Doctors Appointment System 1.0. This issue affects the function save_doctor of the file /save_file.php. The manipulation results in unrestricted upload. The attack can be executed remotely. The exploit is now public and may be used.
Wykorzystanie podatności w Poesis Rhymix CMS umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.
Nieograniczony upload plików w SourceCodester Online Book Store System umożliwia zdalne ataki.
Nieograniczony upload w SaiAdmin umożliwia zdalne wykorzystanie podatności.
Nieograniczony upload plików w AREA 17 Twill CMS umożliwia zdalne ataki.
Wykorzystanie predykatów indeksowych XPath w Element.findall() i Element.iterfind() prowadzi do złożoności czasowej O(n^2) w przypadku wielu…
Versions of the package @tiptap/extension-link before 2.10.4 are vulnerable to Cross-site Scripting (XSS) due to unsanitized user input allowed in setting or toggling links. An attacker can execute arbitrary JavaScript code in the context of the application by injecting a javascript: URL payload…
Błąd w OpenVPN umożliwia zdalnym użytkownikom błędną identyfikację przez ignorowanie pola tożsamości.
Wstrzyknięcie SQL w SourceCodester Stock Management System umożliwia zdalne ataki.
A vulnerability was determined in SourceCodester Air Cargo Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=save_cargo_type. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been…
Wykryto podatność XSS w Online Shopping System, umożliwiającą zdalne ataki.
Wstrzyknięcie skryptów w Online Food Order System umożliwia zdalne ataki XSS.
Wstrzyknięcie skryptów w SourceCodester Photo Share Website umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w SourceCodester Class i Exam Timetabling System umożliwia atak XSS.
Cross-site scripting w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.
Luka w SourceCodester Class and Exam Timetabling System umożliwia zdalne ataki XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability was identified in Webkul Bagisto up to 2.4.4. | A vulnerability was identified in Webkul Bagisto up to 2.4.4. Affected by this vulnerability is an unknown functionality of the component Customer Item Deletion Endpoint. Such manipulation leads to improper access controls. The attack can be launched remotely. The exploit is publicly available and… |
Do wiadomości | 2,0 | 0,45 % | ||
| Wstrzyknięcie kodu w DedeCMS umożliwia zdalne ataki przez manipulację nazwą kolumny. | Wstrzyknięcie kodu w DedeCMS umożliwia zdalne ataki przez manipulację nazwą kolumny. |
Do wiadomości | 2,0 | 0,43 % | ||
| Obejście uwierzytelnienia w Webkul Bagisto umożliwia zdalny dostęp do danych RMA. | Obejście uwierzytelnienia w Webkul Bagisto umożliwia zdalny dostęp do danych RMA. |
Do wiadomości | 2,0 | 0,43 % | ||
| A vulnerability was determined in Webkul Bagisto up to 2.4.4. | A vulnerability was determined in Webkul Bagisto up to 2.4.4. Affected is an unknown function of the file /admin/customers/login-as-customer/ of the component Admin Customer Impersonation Feature. This manipulation of the argument ID causes authorization bypass. The attack can be initiated… |
Do wiadomości | 2,0 | 0,43 % | ||
| A flaw has been found in Dromara UJCMS up to 10.1.3. | A flaw has been found in Dromara UJCMS up to 10.1.3. The impacted element is the function update of the file src/main/java/com/ujcms/cms/ext/web/backendapi/WebFileTemplateController.java of the component web-file-template Endpoint. Executing a manipulation can lead to improper neutralization of… |
Do wiadomości | 2,0 | 0,41 % | ||
| A weakness has been identified in Webkul Bagisto up to 2.4.4. | A weakness has been identified in Webkul Bagisto up to 2.4.4. This affects an unknown part of the file /admin/customers/search of the component Customer Search. Executing a manipulation of the argument Query can lead to information disclosure. The attack may be launched remotely. The exploit has… |
Do wiadomości | 2,0 | 0,41 % | ||
| Błąd odczytu poza granicami w TrailDB umożliwia zdalne przeprowadzenie ataku. | Błąd odczytu poza granicami w TrailDB umożliwia zdalne przeprowadzenie ataku. |
Do wiadomości | 2,0 | 0,41 % | ||
| A weakness has been identified in H3C Magic NX15 V100R017. | A weakness has been identified in H3C Magic NX15 V100R017. This affects the function importprofile of the file /api/upload. This manipulation of the argument fileName causes path traversal. It is possible to initiate the attack remotely. The exploit has been made available to the public and could… |
Do wiadomości | 2,0 | 0,4 % | ||
| Nieograniczony upload plików w SourceCodester Simple Online Food Ordering System umożliwia zdalne ataki. | Nieograniczony upload plików w SourceCodester Simple Online Food Ordering System umożliwia zdalne ataki. |
Do wiadomości | 2,0 | 0,4 % | ||
| A vulnerability was detected in SourceCodester Simple Doctors Appointment System 1.0. | A vulnerability was detected in SourceCodester Simple Doctors Appointment System 1.0. This issue affects the function save_doctor of the file /save_file.php. The manipulation results in unrestricted upload. The attack can be executed remotely. The exploit is now public and may be used. |
Do wiadomości | 2,0 | 0,4 % | ||
| Wykorzystanie podatności w Poesis Rhymix CMS umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. | Wykorzystanie podatności w Poesis Rhymix CMS umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. |
Do wiadomości | 2,0 | 0,4 % | ||
| Nieograniczony upload plików w SourceCodester Online Book Store System umożliwia zdalne ataki. | Nieograniczony upload plików w SourceCodester Online Book Store System umożliwia zdalne ataki. |
Do wiadomości | 2,0 | 0,4 % | ||
| Nieograniczony upload w SaiAdmin umożliwia zdalne wykorzystanie podatności. | Nieograniczony upload w SaiAdmin umożliwia zdalne wykorzystanie podatności. |
Do wiadomości | 2,0 | 0,38 % | ||
| Nieograniczony upload plików w AREA 17 Twill CMS umożliwia zdalne ataki. | Nieograniczony upload plików w AREA 17 Twill CMS umożliwia zdalne ataki. |
Do wiadomości | 2,0 | 0,38 % | ||
| Wykorzystanie predykatów indeksowych XPath w Element.findall() i Element.iterfind() prowadzi do złożoności czasowej O(n^2) w przypadku… | Wykorzystanie predykatów indeksowych XPath w Element.findall() i Element.iterfind() prowadzi do złożoności czasowej O(n^2) w przypadku wielu… |
Do wiadomości | 2,0 | 0,37 % | ||
| Versions of the package @tiptap/extension-link before 2.10.4 are vulnerable to Cross-site Scripting (XSS) due to unsanitized user input… | Versions of the package @tiptap/extension-link before 2.10.4 are vulnerable to Cross-site Scripting (XSS) due to unsanitized user input allowed in setting or toggling links. An attacker can execute arbitrary JavaScript code in the context of the application by injecting a javascript: URL payload… |
Do wiadomości | 2,0 | 0,37 % | ||
| Błąd w OpenVPN umożliwia zdalnym użytkownikom błędną identyfikację przez ignorowanie pola tożsamości. | Błąd w OpenVPN umożliwia zdalnym użytkownikom błędną identyfikację przez ignorowanie pola tożsamości. |
Do wiadomości | 2,0 | 0,36 % | ||
| Wstrzyknięcie SQL w SourceCodester Stock Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Stock Management System umożliwia zdalne ataki. |
Do wiadomości | 2,0 | 0,35 % | ||
| A vulnerability was determined in SourceCodester Air Cargo Management System 1.0. | A vulnerability was determined in SourceCodester Air Cargo Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=save_cargo_type. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been… |
Do wiadomości | 2,0 | 0,35 % | ||
| Wykryto podatność XSS w Online Shopping System, umożliwiającą zdalne ataki. | Wykryto podatność XSS w Online Shopping System, umożliwiającą zdalne ataki. |
Do wiadomości | 2,0 | 0,35 % | ||
| Wstrzyknięcie skryptów w Online Food Order System umożliwia zdalne ataki XSS. | Wstrzyknięcie skryptów w Online Food Order System umożliwia zdalne ataki XSS. |
Do wiadomości | 2,0 | 0,35 % | ||
| Wstrzyknięcie skryptów w SourceCodester Photo Share Website umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w SourceCodester Photo Share Website umożliwia atak XSS zdalnie. |
Do wiadomości | 2,0 | 0,35 % | ||
| Wstrzyknięcie skryptów w SourceCodester Class i Exam Timetabling System umożliwia atak XSS. | Wstrzyknięcie skryptów w SourceCodester Class i Exam Timetabling System umożliwia atak XSS. |
Do wiadomości | 2,0 | 0,35 % | ||
| Cross-site scripting w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. | Cross-site scripting w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
Do wiadomości | 2,0 | 0,35 % | ||
| Luka w SourceCodester Class and Exam Timetabling System umożliwia zdalne ataki XSS. | Luka w SourceCodester Class and Exam Timetabling System umożliwia zdalne ataki XSS. |
Do wiadomości | 2,0 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.