Wstrzyknięcie SQL w Apache Fineract pozwala na wyciek danych i odmowę usługi.
Wstrzyknięcie SQL w Apache Fineract pozwala na wyciek danych i odmowę usługi.
- CVSS
- 8,1
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Fałszywe metadane przesyłania w Telerik UI dla AJAX umożliwiają zdalne wykonanie kodu.
Fałszywe metadane przesyłania w Telerik UI dla AJAX umożliwiają zdalne wykonanie kodu.
- CVSS
- 8,1
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w cjose umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w cjose umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,2
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Windows Hello umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
Przepełnienie bufora w Windows Hello umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
- CVSS
- 8,2
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Dell SCG 5.0 umożliwia zdalny dostęp bez autoryzacji.
Brak uwierzytelnienia w Dell SCG 5.0 umożliwia zdalny dostęp bez autoryzacji.
- CVSS
- 8,2
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane obejście kontroli dostępu w POS Entegratör umożliwia nieuprawniony dostęp.
Niezautoryzowane obejście kontroli dostępu w POS Entegratör umożliwia nieuprawniony dostęp.
- CVSS
- 8,2
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W FlatPress występuje podatność na XSS w formularzach, co pozwala na wstrzyknięcie złośliwego kodu.
W FlatPress występuje podatność na XSS w formularzach, co pozwala na wstrzyknięcie złośliwego kodu.
- CVSS
- 8,2
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Steeltoe umożliwia dostęp do wrażliwych punktów końcowych przez manipulację nagłówkiem HTTP.
Błąd w Steeltoe umożliwia dostęp do wrażliwych punktów końcowych przez manipulację nagłówkiem HTTP.
- CVSS
- 8,2
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane obejście kontroli dostępu w aplikacji Hippoo umożliwia nieautoryzowany dostęp.
Niezautoryzowane obejście kontroli dostępu w aplikacji Hippoo umożliwia nieautoryzowany dostęp.
- CVSS
- 8,2
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Booking Calendar w WordPressie ma lukę SQL, umożliwiającą wyciek danych.
Wtyczka Booking Calendar w WordPressie ma lukę SQL, umożliwiającą wyciek danych.
- CVSS
- 8,2
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Open ISES Tickets pozwala na manipulację danymi lokalizacji i tras.
Wstrzyknięcie SQL w Open ISES Tickets pozwala na manipulację danymi lokalizacji i tras.
- CVSS
- 8,2
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kernelu Linux przy renamowaniu w pamięci współdzielonej może prowadzić do utraty danych.
Błąd w kernelu Linux przy renamowaniu w pamięci współdzielonej może prowadzić do utraty danych.
- CVSS
- 8,2
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NVIDIA NVApp for Windows contains a vulnerability in the installer, where a local attacker can cause a search path element issue.
NVIDIA NVApp for Windows contains a vulnerability in the installer, where a local attacker can cause a search path element issue. A successful exploit of this vulnerability might lead to code execution and escalation of privileges.
- CVSS
- 8,2
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper validation of a BSON array length in the MongoDB Go Driver can cause an out-of-bounds index and runtime panic when an application…
Improper validation of a BSON array length in the MongoDB Go Driver can cause an out-of-bounds index and runtime panic when an application calls bson.RawArray.Validate or bsoncore.Array.Validate on a malformed four-byte array. An unauthenticated actor who can supply raw BSON array data to an…
- CVSS
- 8,2
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji kluczy hosta w Apache Airflow umożliwia atak typu man-in-the-middle.
Brak weryfikacji kluczy hosta w Apache Airflow umożliwia atak typu man-in-the-middle.
- CVSS
- 8,1
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Caddy Defender plugin is a middleware for Caddy that allows users to block or manipulate requests based on the client's IP address.
The Caddy Defender plugin is a middleware for Caddy that allows users to block or manipulate requests based on the client's IP address. Prior to version 0.10.1, Caddy Defender used `r.RemoteAddr` when evaluating whether a request should be blocked. `RemoteAddr` is the address of the immediate peer…
- CVSS
- 8,2
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Windows PowerShell umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Wstrzyknięcie poleceń w Windows PowerShell umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVSS
- 7,8
- EPSS
- 2,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper verification of the source of a communication channel in the DNS resolver in Amazon FreeRTOS-Plus-TCP before V4.4.2 might allow…
Improper verification of the source of a communication channel in the DNS resolver in Amazon FreeRTOS-Plus-TCP before V4.4.2 might allow remote third-party to insert a chosen address into the device's DNS cache via a forged DNS reply. To remediate this issue, users should upgrade to version…
- CVSS
- 8,2
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstawienie wrażliwych danych do wysyłanych informacji w Atarim pozwala na ich odzyskanie.
Wstawienie wrażliwych danych do wysyłanych informacji w Atarim pozwala na ich odzyskanie.
- CVSS
- 7,5
- EPSS
- 3,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Telerik UI pozwala na zdalne wykonanie kodu przez deserializację.
Wykorzystanie podatności w Telerik UI pozwala na zdalne wykonanie kodu przez deserializację.
- CVSS
- 8,1
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An integer overflow in BSON value-length handling in the MongoDB Go Driver can cause a runtime panic when an application validates or…
An integer overflow in BSON value-length handling in the MongoDB Go Driver can cause a runtime panic when an application validates or accesses a malformed BSON document. An unauthenticated actor who can supply BSON bytes to an affected application may terminate an unprotected application process,…
- CVSS
- 8,2
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w OpenPanel umożliwia zdalne wykonanie skryptów przez nieautoryzowanych użytkowników.
Luka XSS w OpenPanel umożliwia zdalne wykonanie skryptów przez nieautoryzowanych użytkowników.
- CVSS
- 8,2
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd mechanizmu ochrony w Cisco IOS XR umożliwia potencjalne naruszenie bezpieczeństwa.
Błąd mechanizmu ochrony w Cisco IOS XR umożliwia potencjalne naruszenie bezpieczeństwa.
- CVSS
- 8,2
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji parametrów URL w OHIF umożliwia atakującym przechwycenie tokena OIDC użytkownika.
Brak walidacji parametrów URL w OHIF umożliwia atakującym przechwycenie tokena OIDC użytkownika.
- CVSS
- 8,2
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w protobufjs-cli umożliwia wykonanie złośliwego JavaScriptu.
Wstrzyknięcie kodu w protobufjs-cli umożliwia wykonanie złośliwego JavaScriptu.
- CVSS
- 8,2
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Apache Fineract pozwala na wyciek danych i odmowę usługi. | Wstrzyknięcie SQL w Apache Fineract pozwala na wyciek danych i odmowę usługi. |
Obserwuj | 8,1 | 0,74 % | ||
| Fałszywe metadane przesyłania w Telerik UI dla AJAX umożliwiają zdalne wykonanie kodu. | Fałszywe metadane przesyłania w Telerik UI dla AJAX umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,74 % | ||
| Przepełnienie bufora w cjose umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w cjose umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,2 | 0,24 % | ||
| Przepełnienie bufora w Windows Hello umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. | Przepełnienie bufora w Windows Hello umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Obserwuj | 8,2 | 0,24 % | ||
| Brak uwierzytelnienia w Dell SCG 5.0 umożliwia zdalny dostęp bez autoryzacji. | Brak uwierzytelnienia w Dell SCG 5.0 umożliwia zdalny dostęp bez autoryzacji. |
Obserwuj | 8,2 | 0,24 % | ||
| Niezautoryzowane obejście kontroli dostępu w POS Entegratör umożliwia nieuprawniony dostęp. | Niezautoryzowane obejście kontroli dostępu w POS Entegratör umożliwia nieuprawniony dostęp. |
Obserwuj | 8,2 | 0,24 % | ||
| W FlatPress występuje podatność na XSS w formularzach, co pozwala na wstrzyknięcie złośliwego kodu. | W FlatPress występuje podatność na XSS w formularzach, co pozwala na wstrzyknięcie złośliwego kodu. |
Obserwuj | 8,2 | 0,24 % | ||
| Błąd w Steeltoe umożliwia dostęp do wrażliwych punktów końcowych przez manipulację nagłówkiem HTTP. | Błąd w Steeltoe umożliwia dostęp do wrażliwych punktów końcowych przez manipulację nagłówkiem HTTP. |
Obserwuj | 8,2 | 0,24 % | ||
| Niezautoryzowane obejście kontroli dostępu w aplikacji Hippoo umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w aplikacji Hippoo umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,2 | 0,24 % | ||
| Wtyczka Booking Calendar w WordPressie ma lukę SQL, umożliwiającą wyciek danych. | Wtyczka Booking Calendar w WordPressie ma lukę SQL, umożliwiającą wyciek danych. |
Obserwuj | 8,2 | 0,24 % | ||
| Wstrzyknięcie SQL w Open ISES Tickets pozwala na manipulację danymi lokalizacji i tras. | Wstrzyknięcie SQL w Open ISES Tickets pozwala na manipulację danymi lokalizacji i tras. |
Obserwuj | 8,2 | 0,24 % | ||
| Błąd w kernelu Linux przy renamowaniu w pamięci współdzielonej może prowadzić do utraty danych. | Błąd w kernelu Linux przy renamowaniu w pamięci współdzielonej może prowadzić do utraty danych. |
Obserwuj | 8,2 | 0,24 % | ||
| NVIDIA NVApp for Windows contains a vulnerability in the installer, where a local attacker can cause a search path element issue. | NVIDIA NVApp for Windows contains a vulnerability in the installer, where a local attacker can cause a search path element issue. A successful exploit of this vulnerability might lead to code execution and escalation of privileges. |
Obserwuj | 8,2 | 0,24 % | ||
| Improper validation of a BSON array length in the MongoDB Go Driver can cause an out-of-bounds index and runtime panic when an application… | Improper validation of a BSON array length in the MongoDB Go Driver can cause an out-of-bounds index and runtime panic when an application calls bson.RawArray.Validate or bsoncore.Array.Validate on a malformed four-byte array. An unauthenticated actor who can supply raw BSON array data to an… |
Obserwuj | 8,2 | 0,24 % | ||
| Brak weryfikacji kluczy hosta w Apache Airflow umożliwia atak typu man-in-the-middle. | Brak weryfikacji kluczy hosta w Apache Airflow umożliwia atak typu man-in-the-middle. |
Obserwuj | 8,1 | 0,74 % | ||
| The Caddy Defender plugin is a middleware for Caddy that allows users to block or manipulate requests based on the client's IP address. | The Caddy Defender plugin is a middleware for Caddy that allows users to block or manipulate requests based on the client's IP address. Prior to version 0.10.1, Caddy Defender used `r.RemoteAddr` when evaluating whether a request should be blocked. `RemoteAddr` is the address of the immediate peer… |
Obserwuj | 8,2 | 0,23 % | ||
| Wstrzyknięcie poleceń w Windows PowerShell umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie. | Wstrzyknięcie poleceń w Windows PowerShell umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie. |
Obserwuj | 7,8 | 2,23 % | ||
| Improper verification of the source of a communication channel in the DNS resolver in Amazon FreeRTOS-Plus-TCP before V4.4.2 might allow… | Improper verification of the source of a communication channel in the DNS resolver in Amazon FreeRTOS-Plus-TCP before V4.4.2 might allow remote third-party to insert a chosen address into the device's DNS cache via a forged DNS reply. To remediate this issue, users should upgrade to version… |
Obserwuj | 8,2 | 0,23 % | ||
| Wstawienie wrażliwych danych do wysyłanych informacji w Atarim pozwala na ich odzyskanie. | Wstawienie wrażliwych danych do wysyłanych informacji w Atarim pozwala na ich odzyskanie. |
Obserwuj | 7,5 | 3,73 % | ||
| Wykorzystanie podatności w Telerik UI pozwala na zdalne wykonanie kodu przez deserializację. | Wykorzystanie podatności w Telerik UI pozwala na zdalne wykonanie kodu przez deserializację. |
Obserwuj | 8,1 | 0,73 % | ||
| An integer overflow in BSON value-length handling in the MongoDB Go Driver can cause a runtime panic when an application validates or… | An integer overflow in BSON value-length handling in the MongoDB Go Driver can cause a runtime panic when an application validates or accesses a malformed BSON document. An unauthenticated actor who can supply BSON bytes to an affected application may terminate an unprotected application process,… |
Obserwuj | 8,2 | 0,23 % | ||
| Luka XSS w OpenPanel umożliwia zdalne wykonanie skryptów przez nieautoryzowanych użytkowników. | Luka XSS w OpenPanel umożliwia zdalne wykonanie skryptów przez nieautoryzowanych użytkowników. |
Obserwuj | 8,2 | 0,23 % | ||
| Błąd mechanizmu ochrony w Cisco IOS XR umożliwia potencjalne naruszenie bezpieczeństwa. | Błąd mechanizmu ochrony w Cisco IOS XR umożliwia potencjalne naruszenie bezpieczeństwa. |
Obserwuj | 8,2 | 0,23 % | ||
| Brak walidacji parametrów URL w OHIF umożliwia atakującym przechwycenie tokena OIDC użytkownika. | Brak walidacji parametrów URL w OHIF umożliwia atakującym przechwycenie tokena OIDC użytkownika. |
Obserwuj | 8,2 | 0,23 % | ||
| Wstrzyknięcie kodu w protobufjs-cli umożliwia wykonanie złośliwego JavaScriptu. | Wstrzyknięcie kodu w protobufjs-cli umożliwia wykonanie złośliwego JavaScriptu. |
Obserwuj | 8,2 | 0,23 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.