KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Wstrzyknięcie SQL w HaPe PKH umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w HaPe PKH umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w Kados R10 GreenBee pozwala nieautoryzowanym atakującym na dostęp do wrażliwych danych.
Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych.
Wstrzyknięcie SQL w Zechat 1.5 pozwala nieautoryzowanym atakującym na wyciek danych z bazy.
Wstrzyknięcie SQL w E-Registrasi Pencak Silat umożliwia nieautoryzowanym atakującym dostęp do danych.
Wielokrotne wstrzyknięcia SQL w HaPe PKH pozwalają na wyciek wrażliwych danych z bazy.
Wstrzyknięcie SQL w Smartshop 1 umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Wstrzyknięcie SQL w Smartshop 1 pozwala nieautoryzowanym atakującym na wyciek danych z bazy.
Wstrzyknięcie SQL w Smartshop 1 pozwala nieautoryzowanym atakującym na dostęp do wrażliwych danych.
Wstrzyknięcie metryk w Net::Statsd::Tiny umożliwia manipulację danymi statystycznymi.
Obejście autoryzacji w Vault Enterprise pozwala na trwałe usunięcie danych z innej przestrzeni nazw.
Błąd w pluginie Grav API umożliwia atakującym modyfikację ustawień bezpieczeństwa.
A Use After Free vulnerability in the packet forwarding engine (pfe) of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS). When web filtering for TCP traffic is configured, a high volume of DNS requests increases the…
Luka w Helidon umożliwia nieautoryzowanym atakującym modyfikację danych przez HTTP.
Luka w PeopleSoft SCM Purchasing pozwala na nieautoryzowany dostęp do danych przez atak HTTP.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to a heap-based buffer overflow.
Podatność w OpenEdge umożliwia uwierzytelnionym użytkownikom dostęp do systemu operacyjnego.
A security vulnerability in HPE NonStop DNS 9.2.3 Non Secure Version could cause a Denial of Service.
MediaCMS 8.2.0 contains an information disclosure vulnerability that allows authenticated users to expose private media metadata belonging to other users by adding arbitrary media tokens to their own playlist without access control checks. Attackers can issue a PUT request to the playlist API…
FreeRDP before 3.32.0 contains a double-free vulnerability in nsc_context_initialize_encode() that leaves dangling plane pointers after a partial buffer growth failure. Attackers using a crafted RDP client can negotiate NSCodec with a large desktop geometry to trigger allocation failure, crashing…
Smarty before 4.5.8 and 5.x before 5.8.5 contains a code injection vulnerability where the top-level nocache_hash is never restored during extends:/multi-component template inheritance, leaving it null. Attackers can supply assigned data containing a forged SmartyNocache marker that is copied…
Przepełnienie bufora w fetchmail z obsługą NTLM może prowadzić do zdalnego wykonania kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych bazy. | Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych bazy. |
Obserwuj | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych bazy. | Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych bazy. |
Obserwuj | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w HaPe PKH umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w HaPe PKH umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
Obserwuj | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w HaPe PKH umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w HaPe PKH umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
Obserwuj | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w Kados R10 GreenBee pozwala nieautoryzowanym atakującym na dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Kados R10 GreenBee pozwala nieautoryzowanym atakującym na dostęp do wrażliwych danych. |
Obserwuj | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych. |
Obserwuj | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w Zechat 1.5 pozwala nieautoryzowanym atakującym na wyciek danych z bazy. | Wstrzyknięcie SQL w Zechat 1.5 pozwala nieautoryzowanym atakującym na wyciek danych z bazy. |
Obserwuj | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w E-Registrasi Pencak Silat umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w E-Registrasi Pencak Silat umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,33 % | ||
| Wielokrotne wstrzyknięcia SQL w HaPe PKH pozwalają na wyciek wrażliwych danych z bazy. | Wielokrotne wstrzyknięcia SQL w HaPe PKH pozwalają na wyciek wrażliwych danych z bazy. |
Obserwuj | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w Smartshop 1 umożliwia nieautoryzowanym atakującym dostęp do danych bazy. | Wstrzyknięcie SQL w Smartshop 1 umożliwia nieautoryzowanym atakującym dostęp do danych bazy. |
Obserwuj | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w Smartshop 1 pozwala nieautoryzowanym atakującym na wyciek danych z bazy. | Wstrzyknięcie SQL w Smartshop 1 pozwala nieautoryzowanym atakującym na wyciek danych z bazy. |
Obserwuj | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w Smartshop 1 pozwala nieautoryzowanym atakującym na dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Smartshop 1 pozwala nieautoryzowanym atakującym na dostęp do wrażliwych danych. |
Obserwuj | 8,2 | 0,33 % | ||
| Wstrzyknięcie metryk w Net::Statsd::Tiny umożliwia manipulację danymi statystycznymi. | Wstrzyknięcie metryk w Net::Statsd::Tiny umożliwia manipulację danymi statystycznymi. |
Obserwuj | 8,2 | 0,33 % | ||
| Obejście autoryzacji w Vault Enterprise pozwala na trwałe usunięcie danych z innej przestrzeni nazw. | Obejście autoryzacji w Vault Enterprise pozwala na trwałe usunięcie danych z innej przestrzeni nazw. |
Obserwuj | 8,2 | 0,33 % | ||
| Błąd w pluginie Grav API umożliwia atakującym modyfikację ustawień bezpieczeństwa. | Błąd w pluginie Grav API umożliwia atakującym modyfikację ustawień bezpieczeństwa. |
Obserwuj | 8,2 | 0,33 % | ||
| A Use After Free vulnerability in the packet forwarding engine (pfe) of Juniper Networks Junos OS on SRX Series allows an unauthenticated,… | A Use After Free vulnerability in the packet forwarding engine (pfe) of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS). When web filtering for TCP traffic is configured, a high volume of DNS requests increases the… |
Obserwuj | 8,2 | 0,33 % | ||
| Luka w Helidon umożliwia nieautoryzowanym atakującym modyfikację danych przez HTTP. | Luka w Helidon umożliwia nieautoryzowanym atakującym modyfikację danych przez HTTP. |
Obserwuj | 8,2 | 0,33 % | ||
| Luka w PeopleSoft SCM Purchasing pozwala na nieautoryzowany dostęp do danych przez atak HTTP. | Luka w PeopleSoft SCM Purchasing pozwala na nieautoryzowany dostęp do danych przez atak HTTP. |
Obserwuj | 8,2 | 0,33 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to a heap-based buffer overflow. |
Obserwuj | 8,2 | 0,33 % | ||
| Podatność w OpenEdge umożliwia uwierzytelnionym użytkownikom dostęp do systemu operacyjnego. | Podatność w OpenEdge umożliwia uwierzytelnionym użytkownikom dostęp do systemu operacyjnego. |
Obserwuj | 8,2 | 0,33 % | ||
| A security vulnerability in HPE NonStop DNS 9.2.3 Non Secure Version could cause a Denial of Service. | A security vulnerability in HPE NonStop DNS 9.2.3 Non Secure Version could cause a Denial of Service. |
Obserwuj | 8,2 | 0,33 % | ||
| MediaCMS 8.2.0 contains an information disclosure vulnerability that allows authenticated users to expose private media metadata belonging… | MediaCMS 8.2.0 contains an information disclosure vulnerability that allows authenticated users to expose private media metadata belonging to other users by adding arbitrary media tokens to their own playlist without access control checks. Attackers can issue a PUT request to the playlist API… |
Obserwuj | 8,2 | 0,32 % | ||
| FreeRDP before 3.32.0 contains a double-free vulnerability in nsc_context_initialize_encode() that leaves dangling plane pointers after a… | FreeRDP before 3.32.0 contains a double-free vulnerability in nsc_context_initialize_encode() that leaves dangling plane pointers after a partial buffer growth failure. Attackers using a crafted RDP client can negotiate NSCodec with a large desktop geometry to trigger allocation failure, crashing… |
Obserwuj | 8,2 | 0,32 % | ||
| Smarty before 4.5.8 and 5.x before 5.8.5 contains a code injection vulnerability where the top-level nocache_hash is never restored during… | Smarty before 4.5.8 and 5.x before 5.8.5 contains a code injection vulnerability where the top-level nocache_hash is never restored during extends:/multi-component template inheritance, leaving it null. Attackers can supply assigned data containing a forged SmartyNocache marker that is copied… |
Obserwuj | 8,1 | 0,82 % | ||
| Przepełnienie bufora w fetchmail z obsługą NTLM może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w fetchmail z obsługą NTLM może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,1 | 0,82 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.