KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w AiOPMSD umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych.
Wielokrotne wstrzyknięcia SQL w eNdonesia Portal 8.7 umożliwiają nieautoryzowanym atakującym dostęp do danych bazy.
Wstrzyknięcie SQL w MGB OpenSource Guestbook umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Wielokrotne podatności SQL injection w eNdonesia Portal 8.7 pozwalają na wykonanie dowolnych zapytań SQL.
Wielokrotne wstrzyknięcia SQL w eNdonesia Portal 8.7 pozwalają na wyciek wrażliwych danych.
Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych.
W podatności zip-slip w Spring Data Geode atakujący może zapisać pliki poza docelowym katalogiem.
In the Linux kernel, the following vulnerability has been resolved: PCI: dwc: ep: Flush cached MSI write before unmapping the iATU The MSI-X path already flushes any posted MSI-X write before tearing down its iATU mapping. That was added by commit c22533c66cca ("PCI: dwc: ep: Flush MSI-X write…
Luka w Bridge umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku przez użytkownika.
Luka w ColdFusion umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku przez użytkownika.
Luka w ColdFusion umożliwia wykonanie dowolnego kodu po otwarciu złośliwego pliku przez użytkownika.
Brak uwierzytelnienia w aplikacji Mira pozwala na wstrzyknięcie fałszywych danych hormonalnych.
Deserialization of untrusted data in Microsoft Windows Media Foundation allows an authorized attacker to elevate privileges locally.
Błąd w Centrifugo umożliwia wykorzystanie klucza JWKS do weryfikacji JWT dla innego wydawcy.
Frappe framework before 13.32.0 uses weak authentication for print view access, because the print view key can be derived from data exposed by other whitelisted API endpoints. Attackers can generate a valid key to view documents through the print view without proper permissions.
An uncontrolled recursion weakness in the BSON decoding logic of the MongoDB PHP driver may allow an unauthenticated party who can supply crafted binary document data to the decoder to exhaust the process stack. This may cause the PHP process using the driver to terminate unexpectedly, resulting…
Parse Server before 8.6.97 and 9.0.0 before 9.10.2-alpha.6 does not handle errors raised while sending verification or password reset emails, causing the server process to exit. A client holding only the public application keys can sign up, request a verification email, or request a password reset…
Missing authorization in FileSystem in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Use of Client-Side authentication vulnerability in Hayat Health Facilities Inc. (Hayat Hospital) Hayat Mobile allows Authentication Bypass. This issue affects Hayat Mobile: from 3.3.0 before 3.4.0.
Niezaufane dereferencje wskaźników w Windows ALPC umożliwiają lokalną eskalację uprawnień.
Brak uwierzytelnienia w Private Metrics Server umożliwia atak na funkcję przesyłania metryk.
Błąd w SCRAM umożliwia atakującemu obniżenie bezpieczeństwa połączenia TLS.
Wtyczka PICA Photo Gallery w WordPressie ma lukę SQL, umożliwiającą nieautoryzowanym atakującym wykonanie zapytań.
Wtyczka WordPress Car Park Booking zawiera podatność na SQL injection, umożliwiającą wyciek danych.
Wstrzyknięcie SQL w MOGG web simulator umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w AiOPMSD umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w AiOPMSD umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych. |
Obserwuj | 8,2 | 0,27 % | ||
| Wielokrotne wstrzyknięcia SQL w eNdonesia Portal 8.7 umożliwiają nieautoryzowanym atakującym dostęp do danych bazy. | Wielokrotne wstrzyknięcia SQL w eNdonesia Portal 8.7 umożliwiają nieautoryzowanym atakującym dostęp do danych bazy. |
Obserwuj | 8,2 | 0,27 % | ||
| Wstrzyknięcie SQL w MGB OpenSource Guestbook umożliwia nieautoryzowanym atakującym dostęp do danych bazy. | Wstrzyknięcie SQL w MGB OpenSource Guestbook umożliwia nieautoryzowanym atakującym dostęp do danych bazy. |
Obserwuj | 8,2 | 0,27 % | ||
| Wielokrotne podatności SQL injection w eNdonesia Portal 8.7 pozwalają na wykonanie dowolnych zapytań SQL. | Wielokrotne podatności SQL injection w eNdonesia Portal 8.7 pozwalają na wykonanie dowolnych zapytań SQL. |
Obserwuj | 8,2 | 0,27 % | ||
| Wielokrotne wstrzyknięcia SQL w eNdonesia Portal 8.7 pozwalają na wyciek wrażliwych danych. | Wielokrotne wstrzyknięcia SQL w eNdonesia Portal 8.7 pozwalają na wyciek wrażliwych danych. |
Obserwuj | 8,2 | 0,27 % | ||
| Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,27 % | ||
| W podatności zip-slip w Spring Data Geode atakujący może zapisać pliki poza docelowym katalogiem. | W podatności zip-slip w Spring Data Geode atakujący może zapisać pliki poza docelowym katalogiem. |
Obserwuj | 8,2 | 0,27 % | ||
| In the Linux kernel, the following vulnerability has been resolved: PCI: dwc: ep: Flush cached MSI write before unmapping the iATU The… | In the Linux kernel, the following vulnerability has been resolved: PCI: dwc: ep: Flush cached MSI write before unmapping the iATU The MSI-X path already flushes any posted MSI-X write before tearing down its iATU mapping. That was added by commit c22533c66cca ("PCI: dwc: ep: Flush MSI-X write… |
Obserwuj | 8,2 | 0,27 % | ||
| Luka w Bridge umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku przez użytkownika. | Luka w Bridge umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku przez użytkownika. |
Obserwuj | 8,2 | 0,27 % | ||
| Luka w ColdFusion umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku przez użytkownika. | Luka w ColdFusion umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku przez użytkownika. |
Obserwuj | 8,2 | 0,27 % | ||
| Luka w ColdFusion umożliwia wykonanie dowolnego kodu po otwarciu złośliwego pliku przez użytkownika. | Luka w ColdFusion umożliwia wykonanie dowolnego kodu po otwarciu złośliwego pliku przez użytkownika. |
Obserwuj | 8,2 | 0,27 % | ||
| Brak uwierzytelnienia w aplikacji Mira pozwala na wstrzyknięcie fałszywych danych hormonalnych. | Brak uwierzytelnienia w aplikacji Mira pozwala na wstrzyknięcie fałszywych danych hormonalnych. |
Obserwuj | 8,2 | 0,27 % | ||
| Deserialization of untrusted data in Microsoft Windows Media Foundation allows an authorized attacker to elevate privileges locally. | Deserialization of untrusted data in Microsoft Windows Media Foundation allows an authorized attacker to elevate privileges locally. |
Obserwuj | 7,8 | 2,27 % | ||
| Błąd w Centrifugo umożliwia wykorzystanie klucza JWKS do weryfikacji JWT dla innego wydawcy. | Błąd w Centrifugo umożliwia wykorzystanie klucza JWKS do weryfikacji JWT dla innego wydawcy. |
Obserwuj | 8,2 | 0,27 % | ||
| Frappe framework before 13.32.0 uses weak authentication for print view access, because the print view key can be derived from data… | Frappe framework before 13.32.0 uses weak authentication for print view access, because the print view key can be derived from data exposed by other whitelisted API endpoints. Attackers can generate a valid key to view documents through the print view without proper permissions. |
Obserwuj | 8,2 | 0,26 % | ||
| An uncontrolled recursion weakness in the BSON decoding logic of the MongoDB PHP driver may allow an unauthenticated party who can supply… | An uncontrolled recursion weakness in the BSON decoding logic of the MongoDB PHP driver may allow an unauthenticated party who can supply crafted binary document data to the decoder to exhaust the process stack. This may cause the PHP process using the driver to terminate unexpectedly, resulting… |
Obserwuj | 8,2 | 0,26 % | ||
| Parse Server before 8.6.97 and 9.0.0 before 9.10.2-alpha.6 does not handle errors raised while sending verification or password reset… | Parse Server before 8.6.97 and 9.0.0 before 9.10.2-alpha.6 does not handle errors raised while sending verification or password reset emails, causing the server process to exit. A client holding only the public application keys can sign up, request a verification email, or request a password reset… |
Obserwuj | 8,2 | 0,26 % | ||
| Missing authorization in FileSystem in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Missing authorization in FileSystem in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,2 | 0,26 % | ||
| Use of Client-Side authentication vulnerability in Hayat Health Facilities Inc. | Use of Client-Side authentication vulnerability in Hayat Health Facilities Inc. (Hayat Hospital) Hayat Mobile allows Authentication Bypass. This issue affects Hayat Mobile: from 3.3.0 before 3.4.0. |
Obserwuj | 8,2 | 0,26 % | ||
| Niezaufane dereferencje wskaźników w Windows ALPC umożliwiają lokalną eskalację uprawnień. | Niezaufane dereferencje wskaźników w Windows ALPC umożliwiają lokalną eskalację uprawnień. |
Obserwuj | 8,2 | 0,26 % | ||
| Brak uwierzytelnienia w Private Metrics Server umożliwia atak na funkcję przesyłania metryk. | Brak uwierzytelnienia w Private Metrics Server umożliwia atak na funkcję przesyłania metryk. |
Obserwuj | 8,2 | 0,26 % | ||
| Błąd w SCRAM umożliwia atakującemu obniżenie bezpieczeństwa połączenia TLS. | Błąd w SCRAM umożliwia atakującemu obniżenie bezpieczeństwa połączenia TLS. |
Obserwuj | 8,2 | 0,26 % | ||
| Wtyczka PICA Photo Gallery w WordPressie ma lukę SQL, umożliwiającą nieautoryzowanym atakującym wykonanie zapytań. | Wtyczka PICA Photo Gallery w WordPressie ma lukę SQL, umożliwiającą nieautoryzowanym atakującym wykonanie zapytań. |
Obserwuj | 8,2 | 0,26 % | ||
| Wtyczka WordPress Car Park Booking zawiera podatność na SQL injection, umożliwiającą wyciek danych. | Wtyczka WordPress Car Park Booking zawiera podatność na SQL injection, umożliwiającą wyciek danych. |
Obserwuj | 8,2 | 0,26 % | ||
| Wstrzyknięcie SQL w MOGG web simulator umożliwia nieautoryzowanym atakującym dostęp do danych bazy. | Wstrzyknięcie SQL w MOGG web simulator umożliwia nieautoryzowanym atakującym dostęp do danych bazy. |
Obserwuj | 8,2 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.