KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych.
Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych.
Wstrzyknięcie SQL w ChurchCRM umożliwia modyfikację tabel w bazie danych przez uprawnionych użytkowników.
Druga kolejność wstrzyknięcia SQL w ChurchCRM umożliwia nieautoryzowanym użytkownikom modyfikację bazy danych.
W Zimbra Collaboration występuje luka CSRF, umożliwiająca nieautoryzowane zmiany w koncie.
Brak kontroli właściciela w Langflow pozwalał użytkownikom na dostęp do cudzych przepływów.
Luka w kontroli dostępu w Kiteworks umożliwia uwierzytelnionym użytkownikom dostęp do nieautoryzowanej zawartości.
Wstrzyknięcie SQL w Support Board umożliwia atakującemu manipulację bazą danych.
Problem logiczny w macOS umożliwia eskalację uprawnień.
Nieprawidłowa walidacja wejścia w UniFi Network Server umożliwia nieautoryzowany dostęp do konta.
Wstrzyknięcie SQL w AVideo umożliwia atakującym manipulację zapytaniami do bazy danych, co może prowadzić do ujawnienia danych.
Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia atakującemu potencjalne usunięcie danych i wykonanie złośliwego kodu.
Wstrzyknięcie SQL w SuiteCRM umożliwia uwierzytelnionym użytkownikom dostęp do poufnych danych z bazy, w tym haseł.
Wstrzyknięcie SQL w Chamilo LMS umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań do bazy danych.
Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do danych o zwierzętach i ich właścicielach.
Luka w ZKTeco ZKAccess Professional 3.5.3 pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez modyfikację plików wykonywalnych.
Luka w Backup Repository pozwala uwierzytelnionemu użytkownikowi na manipulację plikami.
Brak ochrony w ElementSearchController w Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzyknięcie SQL, co prowadzi do wycieku danych z bazy.
Brak odpowiednich kontroli autoryzacji w nerves_hub_web pozwala na zdalne zarządzanie urządzeniami innych organizacji.
Przepełnienie bufora w Fortinet FortiSwitchAXFixed umożliwia zdalne wykonanie nieautoryzowanego kodu.
Deserializacja niezaufanych danych w JupiterX Core umożliwia wstrzyknięcie obiektów.
W CodeWhale występuje luka w przechodzeniu ścieżek, co pozwala na wyciek danych.
Błąd walidacji ścieżek w CodeWhale umożliwia atakującym odczyt dowolnych plików z systemu ofiary.
Mesop is a Python-based UI framework that allows users to build web applications. Prior to 1.3.3, applications running in debug mode expose a GET /hot-reload endpoint whose unbounded loop depends on the user-supplied counter parameter, allowing an unauthenticated attacker to hold worker threads…
Uncontrolled Resource Consumption vulnerability in mtrudel bandit allows an unauthenticated remote attacker to pin HTTP/2 stream processes indefinitely via a trickle of small WINDOW_UPDATE frames. A stream whose response outruns the connection or stream send window blocks until the peer grants…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. | Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. | Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w ChurchCRM umożliwia modyfikację tabel w bazie danych przez uprawnionych użytkowników. | Wstrzyknięcie SQL w ChurchCRM umożliwia modyfikację tabel w bazie danych przez uprawnionych użytkowników. |
Obserwuj | 8,8 | 0,03 % | ||
| Druga kolejność wstrzyknięcia SQL w ChurchCRM umożliwia nieautoryzowanym użytkownikom modyfikację bazy danych. | Druga kolejność wstrzyknięcia SQL w ChurchCRM umożliwia nieautoryzowanym użytkownikom modyfikację bazy danych. |
Obserwuj | 8,8 | 0,03 % | ||
| W Zimbra Collaboration występuje luka CSRF, umożliwiająca nieautoryzowane zmiany w koncie. | W Zimbra Collaboration występuje luka CSRF, umożliwiająca nieautoryzowane zmiany w koncie. |
Obserwuj | 8,8 | 0,03 % | ||
| Brak kontroli właściciela w Langflow pozwalał użytkownikom na dostęp do cudzych przepływów. | Brak kontroli właściciela w Langflow pozwalał użytkownikom na dostęp do cudzych przepływów. |
Obserwuj | 8,8 | 0,03 % | ||
| Luka w kontroli dostępu w Kiteworks umożliwia uwierzytelnionym użytkownikom dostęp do nieautoryzowanej zawartości. | Luka w kontroli dostępu w Kiteworks umożliwia uwierzytelnionym użytkownikom dostęp do nieautoryzowanej zawartości. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Support Board umożliwia atakującemu manipulację bazą danych. | Wstrzyknięcie SQL w Support Board umożliwia atakującemu manipulację bazą danych. |
Obserwuj | 8,8 | 0,03 % | ||
| Problem logiczny w macOS umożliwia eskalację uprawnień. | Problem logiczny w macOS umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,03 % | ||
| Nieprawidłowa walidacja wejścia w UniFi Network Server umożliwia nieautoryzowany dostęp do konta. | Nieprawidłowa walidacja wejścia w UniFi Network Server umożliwia nieautoryzowany dostęp do konta. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w AVideo umożliwia atakującym manipulację zapytaniami do bazy danych, co może prowadzić do ujawnienia danych. | Wstrzyknięcie SQL w AVideo umożliwia atakującym manipulację zapytaniami do bazy danych, co może prowadzić do ujawnienia danych. |
Obserwuj | 8,8 | 0,03 % | ||
| Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia atakującemu potencjalne usunięcie danych i wykonanie… | Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia atakującemu potencjalne usunięcie danych i wykonanie złośliwego kodu. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SuiteCRM umożliwia uwierzytelnionym użytkownikom dostęp do poufnych danych z bazy, w tym haseł. | Wstrzyknięcie SQL w SuiteCRM umożliwia uwierzytelnionym użytkownikom dostęp do poufnych danych z bazy, w tym haseł. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Chamilo LMS umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań do bazy danych. | Wstrzyknięcie SQL w Chamilo LMS umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań do bazy danych. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do danych o zwierzętach i ich właścicielach. | Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do danych o zwierzętach i ich właścicielach. |
Obserwuj | 8,8 | 0,03 % | ||
| Luka w ZKTeco ZKAccess Professional 3.5.3 pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez modyfikację plików… | Luka w ZKTeco ZKAccess Professional 3.5.3 pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez modyfikację plików wykonywalnych. |
Obserwuj | 8,8 | 0,03 % | ||
| Luka w Backup Repository pozwala uwierzytelnionemu użytkownikowi na manipulację plikami. | Luka w Backup Repository pozwala uwierzytelnionemu użytkownikowi na manipulację plikami. |
Obserwuj | 8,8 | 0,03 % | ||
| Brak ochrony w ElementSearchController w Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzyknięcie SQL, co prowadzi do wycieku… | Brak ochrony w ElementSearchController w Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzyknięcie SQL, co prowadzi do wycieku danych z bazy. |
Obserwuj | 8,8 | 0,03 % | ||
| Brak odpowiednich kontroli autoryzacji w nerves_hub_web pozwala na zdalne zarządzanie urządzeniami innych organizacji. | Brak odpowiednich kontroli autoryzacji w nerves_hub_web pozwala na zdalne zarządzanie urządzeniami innych organizacji. |
Obserwuj | 8,8 | 0,03 % | ||
| Przepełnienie bufora w Fortinet FortiSwitchAXFixed umożliwia zdalne wykonanie nieautoryzowanego kodu. | Przepełnienie bufora w Fortinet FortiSwitchAXFixed umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,03 % | ||
| Deserializacja niezaufanych danych w JupiterX Core umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w JupiterX Core umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,03 % | ||
| W CodeWhale występuje luka w przechodzeniu ścieżek, co pozwala na wyciek danych. | W CodeWhale występuje luka w przechodzeniu ścieżek, co pozwala na wyciek danych. |
Obserwuj | 8,7 | 0,53 % | ||
| Błąd walidacji ścieżek w CodeWhale umożliwia atakującym odczyt dowolnych plików z systemu ofiary. | Błąd walidacji ścieżek w CodeWhale umożliwia atakującym odczyt dowolnych plików z systemu ofiary. |
Obserwuj | 8,7 | 0,53 % | ||
| Mesop is a Python-based UI framework that allows users to build web applications. | Mesop is a Python-based UI framework that allows users to build web applications. Prior to 1.3.3, applications running in debug mode expose a GET /hot-reload endpoint whose unbounded loop depends on the user-supplied counter parameter, allowing an unauthenticated attacker to hold worker threads… |
Obserwuj | 8,7 | 0,53 % | ||
| Uncontrolled Resource Consumption vulnerability in mtrudel bandit allows an unauthenticated remote attacker to pin HTTP/2 stream processes… | Uncontrolled Resource Consumption vulnerability in mtrudel bandit allows an unauthenticated remote attacker to pin HTTP/2 stream processes indefinitely via a trickle of small WINDOW_UPDATE frames. A stream whose response outruns the connection or stream send window blocks until the peer grants… |
Obserwuj | 8,7 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.