Contributor SQL Injection in Quiz And Survey Master <= 11.2.0 versions.
Contributor SQL Injection in Quiz And Survey Master <= 11.2.0 versions.
- CVSS
- 8,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Contributor SQL Injection in eRoom <= 1.7.1 versions.
Contributor SQL Injection in eRoom <= 1.7.1 versions.
- CVSS
- 8,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Create umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Create umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 8,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w APIExperts Square dla WooCommerce umożliwia atak typu Blind SQL Injection.
Wstrzyknięcie SQL w APIExperts Square dla WooCommerce umożliwia atak typu Blind SQL Injection.
- CVSS
- 8,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w CWS SVGicons umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w CWS SVGicons umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 8,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w GD Rating System umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w GD Rating System umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 8,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w WP Inventory Manager umożliwia przeprowadzenie ataku Blind SQL Injection.
Wstrzyknięcie SQL w WP Inventory Manager umożliwia przeprowadzenie ataku Blind SQL Injection.
- CVSS
- 8,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Vitepos umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Vitepos umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 8,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Unicamp umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Unicamp umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 8,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w wtyczce Workreap umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w wtyczce Workreap umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 8,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w WooCommerce Orders & Customers Exporter pozwala na manipulację bazą danych.
Wstrzyknięcie SQL w WooCommerce Orders & Customers Exporter pozwala na manipulację bazą danych.
- CVSS
- 8,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests).
Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise iSupport. While the vulnerability is…
- CVSS
- 8,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Plane is an open-source project management tool.
Plane is an open-source project management tool. Prior to 1.4.0, the plane comments fail to sanitize unsafe URL schemes stored in comment_html. A project member can store a crafted link in a comment, and attacker-controlled script executes in the browser context of another user who selects the…
- CVSS
- 8,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie SSRF w Scripta eScriptorium pozwala zdalnemu użytkownikowi na wysyłanie dowolnych żądań HTTP.
Wykorzystanie SSRF w Scripta eScriptorium pozwala zdalnemu użytkownikowi na wysyłanie dowolnych żądań HTTP.
- CVSS
- 8,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.1.4 and 19.2 before 19.2.2 that under certain…
GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.1.4 and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user to cause AI usage to be attributed to another namespace, due to improper authorization of identity information…
- CVSS
- 8,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka umożliwiająca użytkownikowi z niskimi uprawnieniami przechwycenie poświadczeń NTLM konta usługi Reporter.
Luka umożliwiająca użytkownikowi z niskimi uprawnieniami przechwycenie poświadczeń NTLM konta usługi Reporter.
- CVSS
- 8,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie nowej linii w boringproxy umożliwia uzyskanie dostępu do kluczy SSH i danych użytkowników.
Wstrzyknięcie nowej linii w boringproxy umożliwia uzyskanie dostępu do kluczy SSH i danych użytkowników.
- CVSS
- 8,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Google Cloud Firebase Studio pozwala na pobranie kodu źródłowego innych użytkowników.
Brak autoryzacji w Google Cloud Firebase Studio pozwala na pobranie kodu źródłowego innych użytkowników.
- CVSS
- 8,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w walidacji danych w API Orchestratora pozwala na nieautoryzowany dostęp do danych.
Wykorzystanie luki w walidacji danych w API Orchestratora pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 8,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atakującym przejęcie kontroli.
Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atakującym przejęcie kontroli.
- CVSS
- 8,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Gogs przed wersją 0.14.0 uprawniony użytkownik może zapisać dane w dowolnej lokalizacji.
W Gogs przed wersją 0.14.0 uprawniony użytkownik może zapisać dane w dowolnej lokalizacji.
- CVSS
- 8,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Taskbuilder umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Taskbuilder umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 8,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w WCMultiShipping umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w WCMultiShipping umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 8,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w KubeVirt CDI pozwala na klonowanie PVC z nieautoryzowanych przestrzeni nazw, co prowadzi do nieautoryzowanego dostępu do danych.
Luka w KubeVirt CDI pozwala na klonowanie PVC z nieautoryzowanych przestrzeni nazw, co prowadzi do nieautoryzowanego dostępu do danych.
- CVSS
- 8,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Plane is an open-source project management tool.
Plane is an open-source project management tool. Prior to 1.4.0, DuplicateAssetEndpoint fetches a source FileAsset without limiting it to the caller's workspace, allowing cross-workspace asset duplication. WorkspaceFileAssetEndpoint and the legacy FileAssetEndpoint omit workspace authorization,…
- CVSS
- 8,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Contributor SQL Injection in Quiz And Survey Master <= 11.2.0 versions. | Contributor SQL Injection in Quiz And Survey Master <= 11.2.0 versions. |
Obserwuj | 8,5 | 0,36 % | ||
| Contributor SQL Injection in eRoom <= 1.7.1 versions. | Contributor SQL Injection in eRoom <= 1.7.1 versions. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w Create umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Create umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w APIExperts Square dla WooCommerce umożliwia atak typu Blind SQL Injection. | Wstrzyknięcie SQL w APIExperts Square dla WooCommerce umożliwia atak typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w CWS SVGicons umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w CWS SVGicons umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w GD Rating System umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w GD Rating System umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w WP Inventory Manager umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w WP Inventory Manager umożliwia przeprowadzenie ataku Blind SQL Injection. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w Vitepos umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Vitepos umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w Unicamp umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Unicamp umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w wtyczce Workreap umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w wtyczce Workreap umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,5 | 0,36 % | ||
| Wstrzyknięcie SQL w WooCommerce Orders & Customers Exporter pozwala na manipulację bazą danych. | Wstrzyknięcie SQL w WooCommerce Orders & Customers Exporter pozwala na manipulację bazą danych. |
Obserwuj | 8,5 | 0,36 % | ||
| Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests). | Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise iSupport. While the vulnerability is… |
Obserwuj | 8,5 | 0,35 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, the plane comments fail to sanitize unsafe URL schemes stored in comment_html. A project member can store a crafted link in a comment, and attacker-controlled script executes in the browser context of another user who selects the… |
Obserwuj | 8,5 | 0,35 % | ||
| Wykorzystanie SSRF w Scripta eScriptorium pozwala zdalnemu użytkownikowi na wysyłanie dowolnych żądań HTTP. | Wykorzystanie SSRF w Scripta eScriptorium pozwala zdalnemu użytkownikowi na wysyłanie dowolnych żądań HTTP. |
Obserwuj | 8,5 | 0,35 % | ||
| GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.1.4 and 19.2 before 19.2.2 that under certain… | GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.1.4 and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user to cause AI usage to be attributed to another namespace, due to improper authorization of identity information… |
Obserwuj | 8,5 | 0,35 % | ||
| Luka umożliwiająca użytkownikowi z niskimi uprawnieniami przechwycenie poświadczeń NTLM konta usługi Reporter. | Luka umożliwiająca użytkownikowi z niskimi uprawnieniami przechwycenie poświadczeń NTLM konta usługi Reporter. |
Obserwuj | 8,5 | 0,35 % | ||
| Wstrzyknięcie nowej linii w boringproxy umożliwia uzyskanie dostępu do kluczy SSH i danych użytkowników. | Wstrzyknięcie nowej linii w boringproxy umożliwia uzyskanie dostępu do kluczy SSH i danych użytkowników. |
Obserwuj | 8,5 | 0,35 % | ||
| Brak autoryzacji w Google Cloud Firebase Studio pozwala na pobranie kodu źródłowego innych użytkowników. | Brak autoryzacji w Google Cloud Firebase Studio pozwala na pobranie kodu źródłowego innych użytkowników. |
Obserwuj | 8,5 | 0,35 % | ||
| Wykorzystanie luki w walidacji danych w API Orchestratora pozwala na nieautoryzowany dostęp do danych. | Wykorzystanie luki w walidacji danych w API Orchestratora pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 0,35 % | ||
| Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atakującym przejęcie kontroli. |
Obserwuj | 8,5 | 0,35 % | ||
| W Gogs przed wersją 0.14.0 uprawniony użytkownik może zapisać dane w dowolnej lokalizacji. | W Gogs przed wersją 0.14.0 uprawniony użytkownik może zapisać dane w dowolnej lokalizacji. |
Obserwuj | 8,5 | 0,35 % | ||
| Wstrzyknięcie SQL w Taskbuilder umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Taskbuilder umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 0,35 % | ||
| Wstrzyknięcie SQL w WCMultiShipping umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w WCMultiShipping umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 0,35 % | ||
| Luka w KubeVirt CDI pozwala na klonowanie PVC z nieautoryzowanych przestrzeni nazw, co prowadzi do nieautoryzowanego dostępu do danych. | Luka w KubeVirt CDI pozwala na klonowanie PVC z nieautoryzowanych przestrzeni nazw, co prowadzi do nieautoryzowanego dostępu do danych. |
Obserwuj | 8,5 | 0,35 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, DuplicateAssetEndpoint fetches a source FileAsset without limiting it to the caller's workspace, allowing cross-workspace asset duplication. WorkspaceFileAssetEndpoint and the legacy FileAssetEndpoint omit workspace authorization,… |
Obserwuj | 8,5 | 0,35 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.