KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Minder is an open source software supply chain security platform. In Minder Helm version 0.20241106.3386+ref.2507dbf and Minder Go versions from 0.0.72 to 0.0.83, Minder users may fetch content in the context of the Minder server, which may include URLs which the user would not normally have…
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Webnus Modern Events Calendar Lite modern-events-calendar-lite allows Blind SQL Injection.This issue affects Modern Events Calendar Lite: from n/a before 7.37.0.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Codepeople CP Multi View Event Calendar cp-multi-view-calendar allows SQL Injection.This issue affects CP Multi View Event Calendar : from n/a through 1.4.41.
Subscriber SQL Injection in Barcode Scanner with Inventory & Order Manager <= 1.13.1 versions.
Subscriber SQL Injection in Paid Member Subscriptions <= 3.1.1 versions.
A user can access any database details, such as usernames and passwords by sending a DWR request with a specified workflow rule. The authentication bypass vulnerability can be chained with this vulnerability to perform database reads without authentication. Database write and delete operations may…
Błędy bezpieczeństwa pamięci w eksperymentalnych wtyczkach Apache Traffic Server mogą prowadzić do nieautoryzowanego dostępu.
EDK2 contains a vulnerability in BIOS where an attacker may cause “ Improper Input Validation” by local access. Successful exploitation of this vulnerability could alter control flow in unexpected ways, potentially allowing arbitrary command execution and impacting Confidentiality, Integrity, and…
Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Nieprawidłowa autoryzacja w IBM DataStage na Cloud Pak for Data umożliwia zdalne wywołanie odmowy usługi.
Błąd w Trigger.dev umożliwia atakującym wstrzykiwanie zadań do dowolnych środowisk.
Wstrzyknięcie kodu w gpsd umożliwia zdalne wykonanie poleceń systemowych.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in DevItems Support Genix support-genix-lite allows SQL Injection.This issue affects Support Genix: from n/a through 1.4.54.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps allows SQL Injection.This issue affects MapSVG: from n/a through 8.16.1.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP BASE WP BASE Booking wp-base-booking-of-appointments-services-and-events allows Blind SQL Injection.This issue affects WP BASE Booking: from n/a through 6.4.0.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Sirv Sirv sirv allows Blind SQL Injection.This issue affects Sirv: from n/a through 8.2.5.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Ruben Garcia GamiPress gamipress allows Blind SQL Injection.This issue affects GamiPress: from n/a through 8.0.2.
Wstrzyknięcie SQL w OpenCATS umożliwia uwierzytelnionym użytkownikom wyciek danych z bazy.
Wstrzyknięcie SQL w WP Chill Download Monitor umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Błąd w funkcji JSON_SCHEMA_VALID() w MariaDB umożliwia zdalne wykonanie kodu poprzez awarię serwera w określonych warunkach.
Use of unmaintained third party components for some Intel(R) Processor Identification Utility before version 8.0.43 within Ring 3: User Applications may allow an escalation of privilege. System software adversary with an authenticated user combined with a low complexity attack may enable…
Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the…
Błąd w funkcji webhook w Memos umożliwia atakującemu wykorzystanie niezweryfikowanego hosta.
Wstrzyknięcie SQL w BeRocket Brands dla WooCommerce umożliwia wykonanie zapytań SQL.
Wstrzyknięcie SQL w AA-Team Premium SEO Pack umożliwia atak na bazę danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Minder is an open source software supply chain security platform. | Minder is an open source software supply chain security platform. In Minder Helm version 0.20241106.3386+ref.2507dbf and Minder Go versions from 0.0.72 to 0.0.83, Minder users may fetch content in the context of the Minder server, which may include URLs which the user would not normally have… |
Obserwuj | 8,5 | 0,28 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Webnus Modern Events Calendar Lite… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Webnus Modern Events Calendar Lite modern-events-calendar-lite allows Blind SQL Injection.This issue affects Modern Events Calendar Lite: from n/a before 7.37.0. |
Obserwuj | 8,5 | 0,28 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Codepeople CP Multi View Event… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Codepeople CP Multi View Event Calendar cp-multi-view-calendar allows SQL Injection.This issue affects CP Multi View Event Calendar : from n/a through 1.4.41. |
Obserwuj | 8,5 | 0,28 % | ||
| Subscriber SQL Injection in Barcode Scanner with Inventory & Order Manager <= 1.13.1 versions. | Subscriber SQL Injection in Barcode Scanner with Inventory & Order Manager <= 1.13.1 versions. |
Obserwuj | 8,5 | 0,28 % | ||
| Subscriber SQL Injection in Paid Member Subscriptions <= 3.1.1 versions. | Subscriber SQL Injection in Paid Member Subscriptions <= 3.1.1 versions. |
Obserwuj | 8,5 | 0,28 % | ||
| A user can access any database details, such as usernames and passwords by sending a DWR request with a specified workflow rule. | A user can access any database details, such as usernames and passwords by sending a DWR request with a specified workflow rule. The authentication bypass vulnerability can be chained with this vulnerability to perform database reads without authentication. Database write and delete operations may… |
Obserwuj | 8,5 | 0,27 % | ||
| Błędy bezpieczeństwa pamięci w eksperymentalnych wtyczkach Apache Traffic Server mogą prowadzić do nieautoryzowanego dostępu. | Błędy bezpieczeństwa pamięci w eksperymentalnych wtyczkach Apache Traffic Server mogą prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,4 | 0,77 % | ||
| EDK2 contains a vulnerability in BIOS where an attacker may cause “ Improper Input Validation” by local access. | EDK2 contains a vulnerability in BIOS where an attacker may cause “ Improper Input Validation” by local access. Successful exploitation of this vulnerability could alter control flow in unexpected ways, potentially allowing arbitrary command execution and impacting Confidentiality, Integrity, and… |
Obserwuj | 8,4 | 0,77 % | ||
| Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Obserwuj | 8,5 | 0,27 % | ||
| Nieprawidłowa autoryzacja w IBM DataStage na Cloud Pak for Data umożliwia zdalne wywołanie odmowy usługi. | Nieprawidłowa autoryzacja w IBM DataStage na Cloud Pak for Data umożliwia zdalne wywołanie odmowy usługi. |
Obserwuj | 8,5 | 0,27 % | ||
| Błąd w Trigger.dev umożliwia atakującym wstrzykiwanie zadań do dowolnych środowisk. | Błąd w Trigger.dev umożliwia atakującym wstrzykiwanie zadań do dowolnych środowisk. |
Obserwuj | 8,5 | 0,27 % | ||
| Wstrzyknięcie kodu w gpsd umożliwia zdalne wykonanie poleceń systemowych. | Wstrzyknięcie kodu w gpsd umożliwia zdalne wykonanie poleceń systemowych. |
Obserwuj | 8,5 | 0,27 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in DevItems Support Genix… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in DevItems Support Genix support-genix-lite allows SQL Injection.This issue affects Support Genix: from n/a through 1.4.54. |
Obserwuj | 8,5 | 0,26 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in PT Norther Lights Production MapSVG… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps allows SQL Injection.This issue affects MapSVG: from n/a through 8.16.1. |
Obserwuj | 8,5 | 0,26 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP BASE WP BASE Booking… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP BASE WP BASE Booking wp-base-booking-of-appointments-services-and-events allows Blind SQL Injection.This issue affects WP BASE Booking: from n/a through 6.4.0. |
Obserwuj | 8,5 | 0,26 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Sirv Sirv sirv allows Blind SQL… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Sirv Sirv sirv allows Blind SQL Injection.This issue affects Sirv: from n/a through 8.2.5. |
Obserwuj | 8,5 | 0,26 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Ruben Garcia GamiPress gamipress… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Ruben Garcia GamiPress gamipress allows Blind SQL Injection.This issue affects GamiPress: from n/a through 8.0.2. |
Obserwuj | 8,5 | 0,26 % | ||
| Wstrzyknięcie SQL w OpenCATS umożliwia uwierzytelnionym użytkownikom wyciek danych z bazy. | Wstrzyknięcie SQL w OpenCATS umożliwia uwierzytelnionym użytkownikom wyciek danych z bazy. |
Obserwuj | 8,5 | 0,26 % | ||
| Wstrzyknięcie SQL w WP Chill Download Monitor umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w WP Chill Download Monitor umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,26 % | ||
| Błąd w funkcji JSON_SCHEMA_VALID() w MariaDB umożliwia zdalne wykonanie kodu poprzez awarię serwera w określonych warunkach. | Błąd w funkcji JSON_SCHEMA_VALID() w MariaDB umożliwia zdalne wykonanie kodu poprzez awarię serwera w określonych warunkach. |
Obserwuj | 8,5 | 0,26 % | ||
| Use of unmaintained third party components for some Intel(R) Processor Identification Utility before version 8.0.43 within Ring 3: User… | Use of unmaintained third party components for some Intel(R) Processor Identification Utility before version 8.0.43 within Ring 3: User Applications may allow an escalation of privilege. System software adversary with an authenticated user combined with a low complexity attack may enable… |
Obserwuj | 8,5 | 0,26 % | ||
| Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes… | Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the… |
Obserwuj | 8,5 | 0,26 % | ||
| Błąd w funkcji webhook w Memos umożliwia atakującemu wykorzystanie niezweryfikowanego hosta. | Błąd w funkcji webhook w Memos umożliwia atakującemu wykorzystanie niezweryfikowanego hosta. |
Obserwuj | 8,5 | 0,26 % | ||
| Wstrzyknięcie SQL w BeRocket Brands dla WooCommerce umożliwia wykonanie zapytań SQL. | Wstrzyknięcie SQL w BeRocket Brands dla WooCommerce umożliwia wykonanie zapytań SQL. |
Obserwuj | 8,5 | 0,25 % | ||
| Wstrzyknięcie SQL w AA-Team Premium SEO Pack umożliwia atak na bazę danych. | Wstrzyknięcie SQL w AA-Team Premium SEO Pack umożliwia atak na bazę danych. |
Obserwuj | 8,5 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.