KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki.
Niewłaściwe unieważnienie sesji w IBM InfoSphere pozwala na dostęp do wrażliwych danych po zmianie uprawnień.
Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Erupt umożliwia zdalne wykonanie nieautoryzowanych zapytań.
Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych.
Wstrzyknięcie SQL w vanna-ai do 2.0.2 umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych.
Wstrzyknięcie SQL w Mindinventory MindSQL umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych.
Nieograniczony upload w eosphoros-ai DB-GPT umożliwia zdalne wprowadzenie złośliwego kodu.
Wstrzyknięcie SQL w College Management System 1.0 umożliwia zdalne przejęcie bazy danych.
Wstrzyknięcie SQL w systemie zamówień online itsourcecode umożliwia zdalne przejęcie kontroli nad bazą danych.
Brak autoryzacji w UiPress Lite umożliwia nieautoryzowany dostęp do danych przez niewłaściwie skonfigurowane poziomy kontroli dostępu.
Obejście uwierzytelnienia w urządzeniach Socomec DIRIS A-40 umożliwia atakującym dostęp do funkcji bez podawania hasła.
Nieprawidłowa kontrola dostępu w Splunk umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych danych.
W LangBot przed wersją 4.8.7 występuje podatność XSS, która umożliwia atakującym wstrzykiwanie złośliwego kodu do interfejsu użytkownika.
CSRF w SemCms 5.0 umożliwia nieautoryzowane działania przez spreparowane żądanie POST.
Wstrzyknięcie SQL w Kushan2k umożliwia zdalne ataki na system zarządzania studentami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,03 % | ||
| Niewłaściwe unieważnienie sesji w IBM InfoSphere pozwala na dostęp do wrażliwych danych po zmianie uprawnień. | Niewłaściwe unieważnienie sesji w IBM InfoSphere pozwala na dostęp do wrażliwych danych po zmianie uprawnień. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w Erupt umożliwia zdalne wykonanie nieautoryzowanych zapytań. | Wstrzyknięcie SQL w Erupt umożliwia zdalne wykonanie nieautoryzowanych zapytań. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych. | Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w vanna-ai do 2.0.2 umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych. | Wstrzyknięcie SQL w vanna-ai do 2.0.2 umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w Mindinventory MindSQL umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych. | Wstrzyknięcie SQL w Mindinventory MindSQL umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych. |
Do wiadomości | 6,3 | 0,03 % | ||
| Nieograniczony upload w eosphoros-ai DB-GPT umożliwia zdalne wprowadzenie złośliwego kodu. | Nieograniczony upload w eosphoros-ai DB-GPT umożliwia zdalne wprowadzenie złośliwego kodu. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w College Management System 1.0 umożliwia zdalne przejęcie bazy danych. | Wstrzyknięcie SQL w College Management System 1.0 umożliwia zdalne przejęcie bazy danych. |
Do wiadomości | 6,3 | 0,03 % | ||
| Wstrzyknięcie SQL w systemie zamówień online itsourcecode umożliwia zdalne przejęcie kontroli nad bazą danych. | Wstrzyknięcie SQL w systemie zamówień online itsourcecode umożliwia zdalne przejęcie kontroli nad bazą danych. |
Do wiadomości | 6,3 | 0,03 % | ||
| Brak autoryzacji w UiPress Lite umożliwia nieautoryzowany dostęp do danych przez niewłaściwie skonfigurowane poziomy kontroli dostępu. | Brak autoryzacji w UiPress Lite umożliwia nieautoryzowany dostęp do danych przez niewłaściwie skonfigurowane poziomy kontroli dostępu. |
Do wiadomości | 6,3 | 0,03 % | ||
| Obejście uwierzytelnienia w urządzeniach Socomec DIRIS A-40 umożliwia atakującym dostęp do funkcji bez podawania hasła. | Obejście uwierzytelnienia w urządzeniach Socomec DIRIS A-40 umożliwia atakującym dostęp do funkcji bez podawania hasła. |
Do wiadomości | 6,3 | 0,03 % | ||
| Nieprawidłowa kontrola dostępu w Splunk umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych danych. | Nieprawidłowa kontrola dostępu w Splunk umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych danych. |
Do wiadomości | 6,3 | 0,03 % | ||
| W LangBot przed wersją 4.8.7 występuje podatność XSS, która umożliwia atakującym wstrzykiwanie złośliwego kodu do interfejsu użytkownika. | W LangBot przed wersją 4.8.7 występuje podatność XSS, która umożliwia atakującym wstrzykiwanie złośliwego kodu do interfejsu użytkownika. |
Do wiadomości | 6,3 | 0,03 % | ||
| CSRF w SemCms 5.0 umożliwia nieautoryzowane działania przez spreparowane żądanie POST. | CSRF w SemCms 5.0 umożliwia nieautoryzowane działania przez spreparowane żądanie POST. |
Do wiadomości | 6,3 | 0,02 % | ||
| Wstrzyknięcie SQL w Kushan2k umożliwia zdalne ataki na system zarządzania studentami. | Wstrzyknięcie SQL w Kushan2k umożliwia zdalne ataki na system zarządzania studentami. |
Do wiadomości | 6,3 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.