Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Frappe ERPNext before 14.92.1 and 15.x before 15.83.0 contains a reflected cross-site scripting vulnerability due to missing input validation on a certain page, allowing arbitrary JavaScript to execute in authenticated sessions. Remote attackers can lure a logged-in user into opening a crafted URL…
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
The Recordbrowser WordPress plugin through 1.1.7 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
The WP-Partner WordPress plugin through 1.2.1 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
The SaveTo Wishlist Lite WordPress plugin before 1.1.5 does not sanitise and escape parameters before using them in the ORDER BY clause of a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A potential vulnerability was reported in the Lenovo Legion Zone application, distributed exclusively in the Chinese market, that could allow an attacker on the same logical network to execute arbitrary code.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The Datalist it WordPress plugin through 0.0.3 does not sanitize and escape several request parameters before using them to build a SQL query, allowing unauthenticated attackers to perform SQL injection and read arbitrary data from the database.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The ASPL Product Quotation WordPress plugin through 1.1.0 does not sanitize and escape a parameter before using it in SQL statements, allowing unauthenticated attackers to perform SQL injection and read arbitrary data from the database.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The Loja Automática WordPress plugin through 1.0.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The WP Verify API WordPress plugin through 1.0.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The Post Voting System WordPress plugin through 1.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The Social Web Suite WordPress plugin through 4.1.12 does not require its shared secret to be set before accepting requests authorised by it, and does not sanitise and escape a parameter before using it in an SQL statement, allowing unauthenticated users to perform SQL injection attacks.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The Site Setup Wizard WordPress plugin through 1.5.8 does not properly sanitise and escape a parameter before using it in a SQL statement, which allows unauthenticated attackers to perform SQL injection attacks and read data from the database.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The Llavero.io WordPress plugin through 0.1.4 does not properly sanitise and escape a parameter before using it in a SQL statement, which allows unauthenticated attackers to perform SQL injection attacks and read data from the database.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The WpCues Basic Quiz WordPress plugin through 1.6.5 does not properly sanitise and escape values before using them in a SQL statement, which allows unauthenticated attackers to perform SQL injection attacks and read data from the database.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by unauthenticated users.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
Wheels 4.0.0 through 4.1.2 exposes password-less development tools under /wheels/* to remote clients when enablePublicComponent=true, as it is by default in development. Before 4.1.2 these tools have no local-access restriction; in 4.1.2 the restriction trusts client-supplied headers without…
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to obtain information, make unauthorized changes, and execute a Denial of Service (DoS) attack on the device.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
patool before 4.0.6 contains an OS command injection vulnerability on Windows because shell_quote_nt fails to escape cmd.exe metacharacters or embedded double quotes in archive filenames. Attackers can supply crafted filenames like report&calc.gz for single-file formats run with shell=True to…
Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,76 % · rekomendacja wg zapisanej polityki
SurrealDB before 3.3.0 allows cross-tenant access because the SurrealQL USE statement switches a session to any namespace/database without checking that the caller's authenticated level covers it. Authenticated namespace, database, or record users can switch to another tenant and read, create,…
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
SurrealDB before 3.3.0 does not check the caller-selected namespace or database against the level at which a namespace- or database-level system user authenticated, allowing cross-tenant access. An authenticated attacker can set the Surreal-NS/Surreal-DB headers on /sql or call the RPC use method…
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
CVSS
8,6
EPSS
0,26 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Frappe ERPNext before 14.92.1 and 15.x before 15.83.0 contains a reflected cross-site scripting vulnerability due to missing input validation on a certain page, allowing arbitrary JavaScript to execute in authenticated sessions. Remote attackers can lure a logged-in user into opening a crafted URL…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
The Recordbrowser WordPress plugin through 1.1.7 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
The WP-Partner WordPress plugin through 1.2.1 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
The SaveTo Wishlist Lite WordPress plugin before 1.1.5 does not sanitise and escape parameters before using them in the ORDER BY clause of a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
A potential vulnerability was reported in the Lenovo Legion Zone application, distributed exclusively in the Chinese market, that could allow an attacker on the same logical network to execute arbitrary code.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The Datalist it WordPress plugin through 0.0.3 does not sanitize and escape several request parameters before using them to build a SQL query, allowing unauthenticated attackers to perform SQL injection and read arbitrary data from the database.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The ASPL Product Quotation WordPress plugin through 1.1.0 does not sanitize and escape a parameter before using it in SQL statements, allowing unauthenticated attackers to perform SQL injection and read arbitrary data from the database.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The Loja Automática WordPress plugin through 1.0.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The WP Verify API WordPress plugin through 1.0.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The Post Voting System WordPress plugin through 1.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The Social Web Suite WordPress plugin through 4.1.12 does not require its shared secret to be set before accepting requests authorised by it, and does not sanitise and escape a parameter before using it in an SQL statement, allowing unauthenticated users to perform SQL injection attacks.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The Site Setup Wizard WordPress plugin through 1.5.8 does not properly sanitise and escape a parameter before using it in a SQL statement, which allows unauthenticated attackers to perform SQL injection attacks and read data from the database.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The Llavero.io WordPress plugin through 0.1.4 does not properly sanitise and escape a parameter before using it in a SQL statement, which allows unauthenticated attackers to perform SQL injection attacks and read data from the database.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The WpCues Basic Quiz WordPress plugin through 1.6.5 does not properly sanitise and escape values before using them in a SQL statement, which allows unauthenticated attackers to perform SQL injection attacks and read data from the database.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by unauthenticated users.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
Wheels 4.0.0 through 4.1.2 exposes password-less development tools under /wheels/* to remote clients when enablePublicComponent=true, as it is by default in development. Before 4.1.2 these tools have no local-access restriction; in 4.1.2 the restriction trusts client-supplied headers without…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to obtain information, make unauthorized changes, and execute a Denial of Service (DoS) attack on the device.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
patool before 4.0.6 contains an OS command injection vulnerability on Windows because shell_quote_nt fails to escape cmd.exe metacharacters or embedded double quotes in archive filenames. Attackers can supply crafted filenames like report&calc.gz for single-file formats run with shell=True to…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,5 · EPSS 0,76 % · rekomendacja wg zapisanej polityki
SurrealDB before 3.3.0 allows cross-tenant access because the SurrealQL USE statement switches a session to any namespace/database without checking that the caller's authenticated level covers it. Authenticated namespace, database, or record users can switch to another tenant and read, create,…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
SurrealDB before 3.3.0 does not check the caller-selected namespace or database against the level at which a namespace- or database-level system user authenticated, allowing cross-tenant access. An authenticated attacker can set the Surreal-NS/Surreal-DB headers on /sql or call the RPC use method…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 0,26 % · rekomendacja wg zapisanej polityki
8,6
0,26 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.