KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Image Uploader dla Welcart w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.
Wtyczka WP Post Author umożliwia atakującym SQL Injection, co pozwala na wyciek danych.
Wstrzyknięcie SQL w wtyczce Relevanssi umożliwia atakującym dostęp do bazy danych WordPressa.
The Improved Save Button plugin for WordPress is vulnerable to second-order SQL Injection via 'meta_key' Custom Field via 'Save and Duplicate' Action in all versions up to, and including, 1.2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the…
The Plugin Organizer plugin for WordPress is vulnerable to SQL Injection via the 'PO_plugin_path' parameter in versions up to, and including, 10.2.4. This is due to insufficient escaping on the user-supplied parameter in the perform_plugin_search() function, where esc_sql() output is passed as the…
The Chaty Pro plugin for WordPress is vulnerable to Authenticated Time-Based Blind SQL Injection in versions up to and including 3.5.5. This is due to the fetch_custom_field() function in admin/class-admin-base.php retrieving the widget_id POST parameter via filter_input(INPUT_POST, ...) and…
The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_order_status_filter' parameter in all versions up to, and including, 3.6.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the…
The Registrations For The Events Calendar plugin for WordPress is vulnerable to SQL Injection via JSON keys in the 'standard' parameter handled by the rtec_records_edit AJAX action in versions up to and including 3.2. The handler decodes attacker-controlled JSON from $_POST['standard'] and uses…
Wtyczka Tickera do WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Wtyczka Quiz Master Next w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych.
Wstrzyknięcie SQL w pluginie MultiVendorX dla WooCommerce umożliwia wyciek danych.
Wykorzystanie podatności w FortiAnalyzer i FortiManager pozwala na usunięcie plików z systemu.
Obejście uprawnień w Flowise pozwala na ujawnienie wrażliwych danych z przestrzeni roboczej.
Problem z autoryzacją w systemach Apple pozwala aplikacjom na dostęp do wrażliwych danych użytkownika.
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: C API). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable vulnerability…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: C API). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable vulnerability…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Pluggable Auth). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily…
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: NDB Operator). The supported version that is affected is 9.7.3. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise MySQL Cluster. Successful attacks of this…
IBM MQ 9.4.5.0 through 9.4.5.1 could allow an authenticated user to cause a denial of service by sending a specially crafted message that crashes consuming applications.
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to a denial of service when inserting into a table with XML columns under specific conditions.
Subscriber Denial of Service Attack in WPBase Cache <= 5.5.6 versions.
Błąd w Velociraptor pozwala uwierzytelnionym użytkownikom zakończyć proces serwera.
Brak kontroli uprawnień w wtyczce WP Maps pozwala subskrybentom na wywołanie Denial of Service.
Zanieczyszczenie prototypu w axios umożliwia manipulację nagłówkiem autoryzacji w żądaniach.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Image Uploader dla Welcart w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. | Wtyczka Image Uploader dla Welcart w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wtyczka WP Post Author umożliwia atakującym SQL Injection, co pozwala na wyciek danych. | Wtyczka WP Post Author umożliwia atakującym SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wstrzyknięcie SQL w wtyczce Relevanssi umożliwia atakującym dostęp do bazy danych WordPressa. | Wstrzyknięcie SQL w wtyczce Relevanssi umożliwia atakującym dostęp do bazy danych WordPressa. |
Do wiadomości | 6,5 | 0,41 % | ||
| The Improved Save Button plugin for WordPress is vulnerable to second-order SQL Injection via 'meta_key' Custom Field via 'Save and… | The Improved Save Button plugin for WordPress is vulnerable to second-order SQL Injection via 'meta_key' Custom Field via 'Save and Duplicate' Action in all versions up to, and including, 1.2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the… |
Do wiadomości | 6,5 | 0,41 % | ||
| The Plugin Organizer plugin for WordPress is vulnerable to SQL Injection via the 'PO_plugin_path' parameter in versions up to, and… | The Plugin Organizer plugin for WordPress is vulnerable to SQL Injection via the 'PO_plugin_path' parameter in versions up to, and including, 10.2.4. This is due to insufficient escaping on the user-supplied parameter in the perform_plugin_search() function, where esc_sql() output is passed as the… |
Do wiadomości | 6,5 | 0,41 % | ||
| The Chaty Pro plugin for WordPress is vulnerable to Authenticated Time-Based Blind SQL Injection in versions up to and including 3.5.5. | The Chaty Pro plugin for WordPress is vulnerable to Authenticated Time-Based Blind SQL Injection in versions up to and including 3.5.5. This is due to the fetch_custom_field() function in admin/class-admin-base.php retrieving the widget_id POST parameter via filter_input(INPUT_POST, ...) and… |
Do wiadomości | 6,5 | 0,41 % | ||
| The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_order_status_filter'… | The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_order_status_filter' parameter in all versions up to, and including, 3.6.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the… |
Do wiadomości | 6,5 | 0,41 % | ||
| The Registrations For The Events Calendar plugin for WordPress is vulnerable to SQL Injection via JSON keys in the 'standard' parameter… | The Registrations For The Events Calendar plugin for WordPress is vulnerable to SQL Injection via JSON keys in the 'standard' parameter handled by the rtec_records_edit AJAX action in versions up to and including 3.2. The handler decodes attacker-controlled JSON from $_POST['standard'] and uses… |
Do wiadomości | 6,5 | 0,41 % | ||
| Wtyczka Tickera do WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka Tickera do WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wtyczka Quiz Master Next w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. | Wtyczka Quiz Master Next w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wstrzyknięcie SQL w pluginie MultiVendorX dla WooCommerce umożliwia wyciek danych. | Wstrzyknięcie SQL w pluginie MultiVendorX dla WooCommerce umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wykorzystanie podatności w FortiAnalyzer i FortiManager pozwala na usunięcie plików z systemu. | Wykorzystanie podatności w FortiAnalyzer i FortiManager pozwala na usunięcie plików z systemu. |
Do wiadomości | 6,5 | 0,41 % | ||
| Obejście uprawnień w Flowise pozwala na ujawnienie wrażliwych danych z przestrzeni roboczej. | Obejście uprawnień w Flowise pozwala na ujawnienie wrażliwych danych z przestrzeni roboczej. |
Do wiadomości | 6,5 | 0,41 % | ||
| Problem z autoryzacją w systemach Apple pozwala aplikacjom na dostęp do wrażliwych danych użytkownika. | Problem z autoryzacją w systemach Apple pozwala aplikacjom na dostęp do wrażliwych danych użytkownika. |
Do wiadomości | 6,5 | 0,41 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,41 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: C API). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: C API). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable vulnerability… |
Do wiadomości | 6,5 | 0,41 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: C API). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: C API). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable vulnerability… |
Do wiadomości | 6,5 | 0,41 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Pluggable Auth). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Pluggable Auth). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily… |
Do wiadomości | 6,5 | 0,41 % | ||
| Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: NDB Operator). | Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: NDB Operator). The supported version that is affected is 9.7.3. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise MySQL Cluster. Successful attacks of this… |
Do wiadomości | 6,5 | 0,41 % | ||
| IBM MQ 9.4.5.0 through 9.4.5.1 could allow an authenticated user to cause a denial of service by sending a specially crafted message that… | IBM MQ 9.4.5.0 through 9.4.5.1 could allow an authenticated user to cause a denial of service by sending a specially crafted message that crashes consuming applications. |
Do wiadomości | 6,5 | 0,41 % | ||
| IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to a denial of service when inserting into a table with XML columns… | IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to a denial of service when inserting into a table with XML columns under specific conditions. |
Do wiadomości | 6,5 | 0,41 % | ||
| Subscriber Denial of Service Attack in WPBase Cache <= 5.5.6 versions. | Subscriber Denial of Service Attack in WPBase Cache <= 5.5.6 versions. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd w Velociraptor pozwala uwierzytelnionym użytkownikom zakończyć proces serwera. | Błąd w Velociraptor pozwala uwierzytelnionym użytkownikom zakończyć proces serwera. |
Do wiadomości | 6,5 | 0,41 % | ||
| Brak kontroli uprawnień w wtyczce WP Maps pozwala subskrybentom na wywołanie Denial of Service. | Brak kontroli uprawnień w wtyczce WP Maps pozwala subskrybentom na wywołanie Denial of Service. |
Do wiadomości | 6,5 | 0,41 % | ||
| Zanieczyszczenie prototypu w axios umożliwia manipulację nagłówkiem autoryzacji w żądaniach. | Zanieczyszczenie prototypu w axios umożliwia manipulację nagłówkiem autoryzacji w żądaniach. |
Do wiadomości | 6,5 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.