KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników.
Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów.
W CI4MS przed wersją 0.31.0.0 występuje XSS przez nieprawidłowe sanitizowanie tytułów kategorii.
A security flaw has been discovered in code-projects Simple Food Ordering System 1.0. This issue affects some unknown processing of the file /addproduct.php. Performing manipulation of the argument photo results in unrestricted upload. The attack may be initiated remotely. The exploit has been…
A security vulnerability has been detected in code-projects Simple Food Ordering System 1.0. Impacted is an unknown function of the file /editproduct.php. Such manipulation of the argument photo leads to unrestricted upload. The attack can be launched remotely. The exploit has been disclosed…
Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane.
Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych.
Brak walidacji w llama.cpp umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. When an “instanceof” expression uses an array element access as the left-hand operand inside a for-in loop, the instructions implementation leaves an additional array reference on the stack rather…
Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
A vulnerability was found in code-projects Student File Management System 1.0. Affected by this vulnerability is an unknown functionality of the file login_query.php. Performing manipulation of the argument stud_no results in sql injection. The attack may be initiated remotely. The exploit has…
A vulnerability was determined in code-projects Student File Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/login_query.php. Executing manipulation of the argument Username can lead to sql injection. The attack may be launched remotely. The exploit…
WBCE CMS is a content management system. Versions 1.6.4 and below use function GenerateRandomPassword() to create passwords using PHP's rand(). rand() is not cryptographically secure, which allows password sequences to be predicted or brute-forced. This can lead to user account compromise or…
A vulnerability was found in quequnlong shiyi-blog up to 1.2.1. This impacts an unknown function of the file src/main/java/com/mojian/controller/SysJobController.java of the component Job Handler. The manipulation results in deserialization. The attack can be executed remotely. The exploit has…
Przepełnienie bufora w FileX umożliwia zdalne wykonanie kodu.
Błąd w CoreDNS umożliwia atakującym ominięcie uwierzytelnienia TSIG w protokołach gRPC, QUIC, DoH i DoH3.
Problem z autoryzacją w Juju umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych poświadczeń.
Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki.
A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. The affected element is an unknown function of the file /admin/admin_running.php. This manipulation of the argument pid causes sql injection. It is possible to initiate the attack remotely. The exploit has been published…
A vulnerability has been found in SourceCodester Best Salon Management System 1.0. This affects an unknown part of the file /panel/forgot-password.php. The manipulation of the argument email leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public…
An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component
LLaMA-Factory umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników z dostępem do WebUI.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników. | Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników. |
Pilne działanie | 9,9 | 0,04 % | ||
| Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów. | Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów. |
Pilne działanie | 9,8 | 0,54 % | ||
| W CI4MS przed wersją 0.31.0.0 występuje XSS przez nieprawidłowe sanitizowanie tytułów kategorii. | W CI4MS przed wersją 0.31.0.0 występuje XSS przez nieprawidłowe sanitizowanie tytułów kategorii. |
Pilne działanie | 9,9 | 0,04 % | ||
| A security flaw has been discovered in code-projects Simple Food Ordering System 1.0. | A security flaw has been discovered in code-projects Simple Food Ordering System 1.0. This issue affects some unknown processing of the file /addproduct.php. Performing manipulation of the argument photo results in unrestricted upload. The attack may be initiated remotely. The exploit has been… |
Pilne działanie | 9,8 | 0,53 % | ||
| A security vulnerability has been detected in code-projects Simple Food Ordering System 1.0. | A security vulnerability has been detected in code-projects Simple Food Ordering System 1.0. Impacted is an unknown function of the file /editproduct.php. Such manipulation of the argument photo leads to unrestricted upload. The attack can be launched remotely. The exploit has been disclosed… |
Pilne działanie | 9,8 | 0,53 % | ||
| Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane. | Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane. |
Pilne działanie | 9,8 | 0,53 % | ||
| Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych. | Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych. |
Pilne działanie | 9,8 | 0,53 % | ||
| Brak walidacji w llama.cpp umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Brak walidacji w llama.cpp umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Pilne działanie | 9,8 | 0,53 % | ||
| A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. | A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. When an “instanceof” expression uses an array element access as the left-hand operand inside a for-in loop, the instructions implementation leaves an additional array reference on the stack rather… |
Pilne działanie | 9,8 | 0,53 % | ||
| Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS. | Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS. |
Pilne działanie | 9,8 | 0,52 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,52 % | ||
| A vulnerability was found in code-projects Student File Management System 1.0. | A vulnerability was found in code-projects Student File Management System 1.0. Affected by this vulnerability is an unknown functionality of the file login_query.php. Performing manipulation of the argument stud_no results in sql injection. The attack may be initiated remotely. The exploit has… |
Pilne działanie | 9,8 | 0,52 % | ||
| A vulnerability was determined in code-projects Student File Management System 1.0. | A vulnerability was determined in code-projects Student File Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/login_query.php. Executing manipulation of the argument Username can lead to sql injection. The attack may be launched remotely. The exploit… |
Pilne działanie | 9,8 | 0,52 % | ||
| WBCE CMS is a content management system. | WBCE CMS is a content management system. Versions 1.6.4 and below use function GenerateRandomPassword() to create passwords using PHP's rand(). rand() is not cryptographically secure, which allows password sequences to be predicted or brute-forced. This can lead to user account compromise or… |
Pilne działanie | 9,8 | 0,52 % | ||
| A vulnerability was found in quequnlong shiyi-blog up to 1.2.1. | A vulnerability was found in quequnlong shiyi-blog up to 1.2.1. This impacts an unknown function of the file src/main/java/com/mojian/controller/SysJobController.java of the component Job Handler. The manipulation results in deserialization. The attack can be executed remotely. The exploit has… |
Pilne działanie | 9,8 | 0,51 % | ||
| Przepełnienie bufora w FileX umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FileX umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,51 % | ||
| Błąd w CoreDNS umożliwia atakującym ominięcie uwierzytelnienia TSIG w protokołach gRPC, QUIC, DoH i DoH3. | Błąd w CoreDNS umożliwia atakującym ominięcie uwierzytelnienia TSIG w protokołach gRPC, QUIC, DoH i DoH3. |
Pilne działanie | 9,8 | 0,51 % | ||
| Problem z autoryzacją w Juju umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych poświadczeń. | Problem z autoryzacją w Juju umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych poświadczeń. |
Pilne działanie | 9,9 | 0,01 % | ||
| Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,51 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,51 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,51 % | ||
| A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. | A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. The affected element is an unknown function of the file /admin/admin_running.php. This manipulation of the argument pid causes sql injection. It is possible to initiate the attack remotely. The exploit has been published… |
Pilne działanie | 9,8 | 0,51 % | ||
| A vulnerability has been found in SourceCodester Best Salon Management System 1.0. | A vulnerability has been found in SourceCodester Best Salon Management System 1.0. This affects an unknown part of the file /panel/forgot-password.php. The manipulation of the argument email leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public… |
Pilne działanie | 9,8 | 0,51 % | ||
| An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component | An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component |
Pilne działanie | 9,8 | 0,5 % | ||
| LLaMA-Factory umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników z dostępem do WebUI. | LLaMA-Factory umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników z dostępem do WebUI. |
Pilne działanie | 9,8 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.