KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niska entropia kodów zapasowych w wtyczce WP 2FA umożliwia atakującym ominięcie drugiego czynnika.
Authorization Bypass Through User-Controlled Key vulnerability in NSquared Simply Schedule Appointments simply-schedule-appointments allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Simply Schedule Appointments: from n/a through 1.6.12.35.
Missing authorization checks in Amazon Athena engine version 3 request handling could have allowed an authenticated user to read limited query metadata (AWS account identifiers and SQL statement text) from other AWS accounts. Query results, credentials, and Amazon S3 data were not affected. AWS…
Improper neutralization of the title date in the 'VDatePicker' component in Vuetify, allows unsanitized HTML to be inserted into the page. This can lead to a Cross-Site Scripting (XSS) https://owasp.org/www-community/attacks/xss attack. The vulnerability occurs because the 'title-date-format'…
A vulnerability was identified in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. This affects an unknown function of the file search_class.php. Such manipulation of the argument school_year leads to sql injection. The attack may be launched remotely. The…
Wstrzyknięcie SQL w Pet Shop Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Pet Shop Management System umożliwia zdalne wykonanie ataku.
Obejście zabezpieczeń w komponencie powiadomień DOM umożliwia nieautoryzowany dostęp.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wykorzystanie przestarzałego komponentu w ManageEngine Endpoint Central umożliwia eskalację uprawnień.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w systemie Membership System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w systemie Sales and Inventory umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niska entropia kodów zapasowych w wtyczce WP 2FA umożliwia atakującym ominięcie drugiego czynnika. | Niska entropia kodów zapasowych w wtyczce WP 2FA umożliwia atakującym ominięcie drugiego czynnika. |
Do wiadomości | 6,3 | 0,21 % | ||
| Authorization Bypass Through User-Controlled Key vulnerability in NSquared Simply Schedule Appointments simply-schedule-appointments… | Authorization Bypass Through User-Controlled Key vulnerability in NSquared Simply Schedule Appointments simply-schedule-appointments allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Simply Schedule Appointments: from n/a through 1.6.12.35. |
Do wiadomości | 6,3 | 0,2 % | ||
| Missing authorization checks in Amazon Athena engine version 3 request handling could have allowed an authenticated user to read limited… | Missing authorization checks in Amazon Athena engine version 3 request handling could have allowed an authenticated user to read limited query metadata (AWS account identifiers and SQL statement text) from other AWS accounts. Query results, credentials, and Amazon S3 data were not affected. AWS… |
Do wiadomości | 6,3 | 0,2 % | ||
| Improper neutralization of the title date in the 'VDatePicker' component in Vuetify, allows unsanitized HTML to be inserted into the page. | Improper neutralization of the title date in the 'VDatePicker' component in Vuetify, allows unsanitized HTML to be inserted into the page. This can lead to a Cross-Site Scripting (XSS) https://owasp.org/www-community/attacks/xss attack. The vulnerability occurs because the 'title-date-format'… |
Do wiadomości | 6,3 | 0,2 % | ||
| A vulnerability was identified in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. | A vulnerability was identified in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. This affects an unknown function of the file search_class.php. Such manipulation of the argument school_year leads to sql injection. The attack may be launched remotely. The… |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w Pet Shop Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Pet Shop Management System umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w Pet Shop Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Pet Shop Management System umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,2 % | ||
| Obejście zabezpieczeń w komponencie powiadomień DOM umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w komponencie powiadomień DOM umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wykorzystanie przestarzałego komponentu w ManageEngine Endpoint Central umożliwia eskalację uprawnień. | Wykorzystanie przestarzałego komponentu w ManageEngine Endpoint Central umożliwia eskalację uprawnień. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w systemie Membership System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w systemie Membership System umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w systemie Sales and Inventory umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w systemie Sales and Inventory umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.