Unauthenticated Privilege Escalation in Salon booking system <= 10.31.7 versions.
Unauthenticated Privilege Escalation in Salon booking system <= 10.31.7 versions.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w Blog Site 1.0 umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Blog Site 1.0 umożliwia zdalne wykonanie ataku.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The LE Audio Broadcast Sink in subsys/bluetooth/audio/bap_broadcast_sink.c copies subgroup metadata from a received Basic Audio…
The LE Audio Broadcast Sink in subsys/bluetooth/audio/bap_broadcast_sink.c copies subgroup metadata from a received Basic Audio Announcement (BASE) into the static Broadcast Audio Scan Service parameter structure mod_src_param without any bounds check. In base_subgroup_meta_cb() the destination…
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper state validation in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary…
Improper state validation in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a…
Use after free in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper input validation in ANGLE in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker to potentially execute…
Improper input validation in ANGLE in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use-after-free in the WebRTC: Audio/Video component.
Use-after-free in the WebRTC: Audio/Video component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
- CVSS
- 8,7
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
- CVSS
- 8,7
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
- CVSS
- 8,7
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
- CVSS
- 8,7
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The FooSales – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all…
The FooSales – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.43.0. This is due to the plugin not properly validating a user's identity prior to updating their details like email. This…
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w platformie Sef - AI Chatbot umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w platformie Sef - AI Chatbot umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use-after-free w komponencie graficznym w Firefox umożliwia zdalne wykonanie kodu.
Use-after-free w komponencie graficznym w Firefox umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w Masteriyo umożliwia nieautoryzowany dostęp do systemu.
Wstrzyknięcie obiektów PHP w Masteriyo umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Anchor CMS umożliwia niskoprawnym użytkownikom tworzenie kont administratorów.
Błąd w Anchor CMS umożliwia niskoprawnym użytkownikom tworzenie kont administratorów.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS.
Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w YesWiki pozwala uwierzytelnionym użytkownikom na manipulację bazą danych.
Wstrzyknięcie SQL w YesWiki pozwala uwierzytelnionym użytkownikom na manipulację bazą danych.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów w RTMKit umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów w RTMKit umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne sprawdzanie wyjątków w Cisco IOS XR może prowadzić do nieautoryzowanego dostępu.
Błędne sprawdzanie wyjątków w Cisco IOS XR może prowadzić do nieautoryzowanego dostępu.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne przypisanie uprawnień w LiquidThemes Booking Hub umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w LiquidThemes Booking Hub umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego atakującego.
Błąd autoryzacji w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego atakującego.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w WebKitGTK umożliwia zdalne wykonanie kodu przez uszkodzenie pamięci.
Błąd w WebKitGTK umożliwia zdalne wykonanie kodu przez uszkodzenie pamięci.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w MongoDB Connector for BI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w MongoDB Connector for BI umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie punktu końcowego API w Codefresh umożliwia eskalację uprawnień do Admina.
Wykorzystanie punktu końcowego API w Codefresh umożliwia eskalację uprawnień do Admina.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Unauthenticated Privilege Escalation in Salon booking system <= 10.31.7 versions. | Unauthenticated Privilege Escalation in Salon booking system <= 10.31.7 versions. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie SQL w Blog Site 1.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Blog Site 1.0 umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,8 | 0,29 % | ||
| The LE Audio Broadcast Sink in subsys/bluetooth/audio/bap_broadcast_sink.c copies subgroup metadata from a received Basic Audio… | The LE Audio Broadcast Sink in subsys/bluetooth/audio/bap_broadcast_sink.c copies subgroup metadata from a received Basic Audio Announcement (BASE) into the static Broadcast Audio Scan Service parameter structure mod_src_param without any bounds check. In base_subgroup_meta_cb() the destination… |
Obserwuj | 8,8 | 0,29 % | ||
| Improper state validation in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary… | Improper state validation in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,29 % | ||
| Use after free in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,29 % | ||
| Improper input validation in ANGLE in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Improper input validation in ANGLE in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,29 % | ||
| Use-after-free in the WebRTC: Audio/Video component. | Use-after-free in the WebRTC: Audio/Video component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
Obserwuj | 8,8 | 0,29 % | ||
| Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,79 % | ||
| Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,79 % | ||
| Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,79 % | ||
| Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,79 % | ||
| The FooSales – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all… | The FooSales – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.43.0. This is due to the plugin not properly validating a user's identity prior to updating their details like email. This… |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie SQL w platformie Sef - AI Chatbot umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w platformie Sef - AI Chatbot umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,8 | 0,29 % | ||
| Use-after-free w komponencie graficznym w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie graficznym w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie obiektów PHP w Masteriyo umożliwia nieautoryzowany dostęp do systemu. | Wstrzyknięcie obiektów PHP w Masteriyo umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd w Anchor CMS umożliwia niskoprawnym użytkownikom tworzenie kont administratorów. | Błąd w Anchor CMS umożliwia niskoprawnym użytkownikom tworzenie kont administratorów. |
Obserwuj | 8,8 | 0,29 % | ||
| Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS. | Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie SQL w YesWiki pozwala uwierzytelnionym użytkownikom na manipulację bazą danych. | Wstrzyknięcie SQL w YesWiki pozwala uwierzytelnionym użytkownikom na manipulację bazą danych. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie obiektów w RTMKit umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w RTMKit umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Błędne sprawdzanie wyjątków w Cisco IOS XR może prowadzić do nieautoryzowanego dostępu. | Błędne sprawdzanie wyjątków w Cisco IOS XR może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,29 % | ||
| Błędne przypisanie uprawnień w LiquidThemes Booking Hub umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w LiquidThemes Booking Hub umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd autoryzacji w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego atakującego. | Błąd autoryzacji w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd w WebKitGTK umożliwia zdalne wykonanie kodu przez uszkodzenie pamięci. | Błąd w WebKitGTK umożliwia zdalne wykonanie kodu przez uszkodzenie pamięci. |
Obserwuj | 8,8 | 0,29 % | ||
| Przepełnienie bufora w MongoDB Connector for BI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w MongoDB Connector for BI umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Wykorzystanie punktu końcowego API w Codefresh umożliwia eskalację uprawnień do Admina. | Wykorzystanie punktu końcowego API w Codefresh umożliwia eskalację uprawnień do Admina. |
Obserwuj | 8,8 | 0,29 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.