Wstrzyknięcie SQL w Groundhogg umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Groundhogg umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w WP Job Portal umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w WP Job Portal umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w MotoPress umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w MotoPress umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Gallery umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Gallery umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w WP Post Author umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w WP Post Author umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak listy dozwolonych pól w Rocket.Chat pozwala atakującemu na modyfikację danych w MongoDB.
Brak listy dozwolonych pól w Rocket.Chat pozwala atakującemu na modyfikację danych w MongoDB.
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Slimstat Analytics umożliwia przeprowadzenie ataku Blind SQL Injection.
Wstrzyknięcie SQL w Slimstat Analytics umożliwia przeprowadzenie ataku Blind SQL Injection.
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w KiviCare umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w KiviCare umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Frappe ERPNext before 15.113.0 and 16.x before 16.24.0 contains a stored cross-site scripting vulnerability in a profile field that is…
Frappe ERPNext before 15.113.0 and 16.x before 16.24.0 contains a stored cross-site scripting vulnerability in a profile field that is rendered without escaping into portal pages. Low-privilege attackers can store malicious script in the field that executes in the browser of any administrator…
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Frappe ERPNext before 15.119.0 and 16.x before 16.31.0 contains a stored cross-site scripting vulnerability because record fields are…
Frappe ERPNext before 15.119.0 and 16.x before 16.31.0 contains a stored cross-site scripting vulnerability because record fields are rendered into an HTML attribute context without escaping. A low-privilege user can store a malicious payload in a record field that executes in the browser of any…
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Frappe ERPNext before 15.120.0 and 16.x before 16.33.0 contains a stored cross-site scripting vulnerability in a report view that…
Frappe ERPNext before 15.120.0 and 16.x before 16.33.0 contains a stored cross-site scripting vulnerability in a report view that interpolates stored record names into markup without escaping. Authenticated users able to create records can store crafted record names that execute script in the…
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Frappe ERPNext before 15.112.0 and 16.x before 16.23.0 contains a stored cross-site scripting vulnerability because a tool view…
Frappe ERPNext before 15.112.0 and 16.x before 16.23.0 contains a stored cross-site scripting vulnerability because a tool view interpolates stored record names into markup without escaping. An authenticated user able to create such records can give them malicious names, executing script in the…
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Edgelesssys Contrast is a confidential-computing runtime for Kubernetes.
Edgelesssys Contrast is a confidential-computing runtime for Kubernetes. In versions 1.9.0 before 1.12.2, the initializer logs the full NewMeshCert response — which contains the workload secret — to standard output at INFO level. As a result, workload secrets are exposed to any Kubernetes user…
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in tagDiv tagDiv Opt-In Builder…
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6.
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Taskbuilder Taskbuilder taskbuilder…
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Taskbuilder Taskbuilder taskbuilder allows Blind SQL Injection.This issue affects Taskbuilder: from n/a through 6.0.5.
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Metagauss ProfileGrid…
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Blind SQL Injection.This issue affects ProfileGrid: from n/a through 6.0.0.2.
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
DevIL through 1.8.0 contains a heap-based buffer overflow in iGetPalette() in il_gif.cpp that allows attackers to write beyond a 768-byte…
DevIL through 1.8.0 contains a heap-based buffer overflow in iGetPalette() in il_gif.cpp that allows attackers to write beyond a 768-byte palette buffer when loading GIF images. Attackers can supply a crafted two-frame GIF whose second frame uses disposal method 1 with a local colour table,…
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy plik AVI.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy plik AVI.
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w llama.cpp umożliwia zdalne wykonanie kodu przez uszkodzenie sterty.
Przepełnienie całkowite w llama.cpp umożliwia zdalne wykonanie kodu przez uszkodzenie sterty.
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Tapo C320WS V2.0 contains an authenticated stack-based buffer overflow in the local onboarding Wi-Fi configuration path. An authenticated…
Tapo C320WS V2.0 contains an authenticated stack-based buffer overflow in the local onboarding Wi-Fi configuration path. An authenticated attacker on the adjacent network can submit a crafted request containing an oversized encrypted password field, overwrite stack state, and execute commands with…
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W NewsBlur przed wersją 14.5.0 występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych usług.
W NewsBlur przed wersją 14.5.0 występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych usług.
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja wejścia w Velociraptor umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja wejścia w Velociraptor umożliwia zdalne wykonanie kodu.
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu podczas muxingu.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu podczas muxingu.
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu podczas muxingu.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu podczas muxingu.
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Groundhogg umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Groundhogg umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 0,21 % | ||
| Wstrzyknięcie SQL w WP Job Portal umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w WP Job Portal umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,5 | 0,21 % | ||
| Wstrzyknięcie SQL w MotoPress umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w MotoPress umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,5 | 0,21 % | ||
| Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,5 | 0,21 % | ||
| Wstrzyknięcie SQL w Gallery umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Gallery umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,5 | 0,21 % | ||
| Wstrzyknięcie SQL w WP Post Author umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w WP Post Author umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 0,21 % | ||
| Brak listy dozwolonych pól w Rocket.Chat pozwala atakującemu na modyfikację danych w MongoDB. | Brak listy dozwolonych pól w Rocket.Chat pozwala atakującemu na modyfikację danych w MongoDB. |
Obserwuj | 8,5 | 0,21 % | ||
| Wstrzyknięcie SQL w Slimstat Analytics umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w Slimstat Analytics umożliwia przeprowadzenie ataku Blind SQL Injection. |
Obserwuj | 8,5 | 0,21 % | ||
| Wstrzyknięcie SQL w KiviCare umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w KiviCare umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,21 % | ||
| Frappe ERPNext before 15.113.0 and 16.x before 16.24.0 contains a stored cross-site scripting vulnerability in a profile field that is… | Frappe ERPNext before 15.113.0 and 16.x before 16.24.0 contains a stored cross-site scripting vulnerability in a profile field that is rendered without escaping into portal pages. Low-privilege attackers can store malicious script in the field that executes in the browser of any administrator… |
Obserwuj | 8,5 | 0,21 % | ||
| Frappe ERPNext before 15.119.0 and 16.x before 16.31.0 contains a stored cross-site scripting vulnerability because record fields are… | Frappe ERPNext before 15.119.0 and 16.x before 16.31.0 contains a stored cross-site scripting vulnerability because record fields are rendered into an HTML attribute context without escaping. A low-privilege user can store a malicious payload in a record field that executes in the browser of any… |
Obserwuj | 8,5 | 0,21 % | ||
| Frappe ERPNext before 15.120.0 and 16.x before 16.33.0 contains a stored cross-site scripting vulnerability in a report view that… | Frappe ERPNext before 15.120.0 and 16.x before 16.33.0 contains a stored cross-site scripting vulnerability in a report view that interpolates stored record names into markup without escaping. Authenticated users able to create records can store crafted record names that execute script in the… |
Obserwuj | 8,5 | 0,21 % | ||
| Frappe ERPNext before 15.112.0 and 16.x before 16.23.0 contains a stored cross-site scripting vulnerability because a tool view… | Frappe ERPNext before 15.112.0 and 16.x before 16.23.0 contains a stored cross-site scripting vulnerability because a tool view interpolates stored record names into markup without escaping. An authenticated user able to create such records can give them malicious names, executing script in the… |
Obserwuj | 8,5 | 0,21 % | ||
| Edgelesssys Contrast is a confidential-computing runtime for Kubernetes. | Edgelesssys Contrast is a confidential-computing runtime for Kubernetes. In versions 1.9.0 before 1.12.2, the initializer logs the full NewMeshCert response — which contains the workload secret — to standard output at INFO level. As a result, workload secrets are exposed to any Kubernetes user… |
Obserwuj | 8,5 | 0,21 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in tagDiv tagDiv Opt-In Builder… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6. |
Obserwuj | 8,5 | 0,21 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Taskbuilder Taskbuilder taskbuilder… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Taskbuilder Taskbuilder taskbuilder allows Blind SQL Injection.This issue affects Taskbuilder: from n/a through 6.0.5. |
Obserwuj | 8,5 | 0,21 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Metagauss ProfileGrid… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Blind SQL Injection.This issue affects ProfileGrid: from n/a through 6.0.0.2. |
Obserwuj | 8,5 | 0,21 % | ||
| DevIL through 1.8.0 contains a heap-based buffer overflow in iGetPalette() in il_gif.cpp that allows attackers to write beyond a 768-byte… | DevIL through 1.8.0 contains a heap-based buffer overflow in iGetPalette() in il_gif.cpp that allows attackers to write beyond a 768-byte palette buffer when loading GIF images. Attackers can supply a crafted two-frame GIF whose second frame uses disposal method 1 with a local colour table,… |
Obserwuj | 8,5 | 0,2 % | ||
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy plik AVI. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy plik AVI. |
Obserwuj | 8,5 | 0,2 % | ||
| Przepełnienie całkowite w llama.cpp umożliwia zdalne wykonanie kodu przez uszkodzenie sterty. | Przepełnienie całkowite w llama.cpp umożliwia zdalne wykonanie kodu przez uszkodzenie sterty. |
Obserwuj | 8,5 | 0,2 % | ||
| Tapo C320WS V2.0 contains an authenticated stack-based buffer overflow in the local onboarding Wi-Fi configuration path. An authenticated… | Tapo C320WS V2.0 contains an authenticated stack-based buffer overflow in the local onboarding Wi-Fi configuration path. An authenticated attacker on the adjacent network can submit a crafted request containing an oversized encrypted password field, overwrite stack state, and execute commands with… |
Obserwuj | 8,5 | 0,2 % | ||
| W NewsBlur przed wersją 14.5.0 występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych usług. | W NewsBlur przed wersją 14.5.0 występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych usług. |
Obserwuj | 8,5 | 0,2 % | ||
| Nieprawidłowa walidacja wejścia w Velociraptor umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja wejścia w Velociraptor umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,5 | 0,2 % | ||
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu podczas muxingu. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu podczas muxingu. |
Obserwuj | 8,5 | 0,2 % | ||
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu podczas muxingu. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu podczas muxingu. |
Obserwuj | 8,5 | 0,2 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.