KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw has been found in code-projects Student File Management System 1.0. The affected element is an unknown function of the file /admin/save_student.php. Executing manipulation of the argument stud_no can lead to sql injection. The attack may be launched remotely. The exploit has been published…
A security flaw has been discovered in code-projects Student File Management System 1.0. This vulnerability affects unknown code of the file /admin/save_user.php. The manipulation of the argument firstname results in sql injection. The attack can be executed remotely. The exploit has been released…
A weakness has been identified in code-projects Student File Management System 1.0. This issue affects some unknown processing of the file /admin/update_student.php. This manipulation of the argument stud_id causes sql injection. The attack is possible to be carried out remotely. The exploit has…
A vulnerability was found in itsourcecode COVID Tracking System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/?page=zone. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been made public and…
A security flaw has been discovered in kidaze CourseSelectionSystem up to 42cd892b40a18d50bd4ed1905fa89f939173a464. The impacted element is an unknown function of the file /Profilers/SProfile/reg.php. Performing a manipulation of the argument USN results in sql injection. It is possible to…
A weakness has been identified in code-projects Class and Exam Timetable Management 1.0. Affected by this issue is some unknown functionality of the file /preview7.php. This manipulation of the argument course_year_section/semester causes sql injection. Remote exploitation of the attack is…
A flaw has been found in Campcodes Supplier Management System 1.0. Affected is an unknown function of the file /admin/add_distributor.php. This manipulation of the argument txtDistributorAddress causes sql injection. The attack can be initiated remotely. The exploit has been published and may be…
Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Responsive Hotel Site umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Responsive Hotel Site umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Responsive Hotel Site umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Responsive Hotel Site umożliwia zdalne wykonanie ataku.
A vulnerability was determined in code-projects Food Ordering System 1.0. This affects an unknown function of the file /admin/menu.php. Executing a manipulation of the argument itemPrice can lead to sql injection. The attack can be executed remotely. The exploit has been publicly disclosed and may…
A vulnerability was found in SourceCodester Best House Rental Management System 1.0. Impacted is the function save_house of the file /admin_class.php. Performing manipulation of the argument house_no results in sql injection. Remote exploitation of the attack is possible. The exploit has been made…
SQL Injection vulnerability in function setwxqyAction in file webmain/task/api/loginAction.php in Xinhu Rainrock RockOA 2.7.0 allowing attackers gain sensitive information, including administrator accounts, password hashes, database structure, and other critical data via the shouji and userid…
Korupcja pamięci w matio może prowadzić do awarii aplikacji z powodu błędnych danych wejściowych.
SQL Injection w PHPGurukul Online Shopping Portal umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w systemie zamówień ciast itsourcecode umożliwia zdalne manipulowanie danymi.
Błąd w keras umożliwia zdalne wykonanie dowolnego kodu przez nieprawidłowe deserializowanie.
Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń.
Brak walidacji w ArchiveBox umożliwia zdalne wykonanie kodu przez wstrzyknięcie argumentów.
Błąd w FreeRDP umożliwia atakującemu wywołanie awarii klienta i potencjalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw has been found in code-projects Student File Management System 1.0. | A flaw has been found in code-projects Student File Management System 1.0. The affected element is an unknown function of the file /admin/save_student.php. Executing manipulation of the argument stud_no can lead to sql injection. The attack may be launched remotely. The exploit has been published… |
Pilne działanie | 9,8 | 0,42 % | ||
| A security flaw has been discovered in code-projects Student File Management System 1.0. | A security flaw has been discovered in code-projects Student File Management System 1.0. This vulnerability affects unknown code of the file /admin/save_user.php. The manipulation of the argument firstname results in sql injection. The attack can be executed remotely. The exploit has been released… |
Pilne działanie | 9,8 | 0,42 % | ||
| A weakness has been identified in code-projects Student File Management System 1.0. | A weakness has been identified in code-projects Student File Management System 1.0. This issue affects some unknown processing of the file /admin/update_student.php. This manipulation of the argument stud_id causes sql injection. The attack is possible to be carried out remotely. The exploit has… |
Pilne działanie | 9,8 | 0,42 % | ||
| A vulnerability was found in itsourcecode COVID Tracking System 1.0. | A vulnerability was found in itsourcecode COVID Tracking System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/?page=zone. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been made public and… |
Pilne działanie | 9,8 | 0,42 % | ||
| A security flaw has been discovered in kidaze CourseSelectionSystem up to 42cd892b40a18d50bd4ed1905fa89f939173a464. | A security flaw has been discovered in kidaze CourseSelectionSystem up to 42cd892b40a18d50bd4ed1905fa89f939173a464. The impacted element is an unknown function of the file /Profilers/SProfile/reg.php. Performing a manipulation of the argument USN results in sql injection. It is possible to… |
Pilne działanie | 9,8 | 0,42 % | ||
| A weakness has been identified in code-projects Class and Exam Timetable Management 1.0. | A weakness has been identified in code-projects Class and Exam Timetable Management 1.0. Affected by this issue is some unknown functionality of the file /preview7.php. This manipulation of the argument course_year_section/semester causes sql injection. Remote exploitation of the attack is… |
Pilne działanie | 9,8 | 0,42 % | ||
| A flaw has been found in Campcodes Supplier Management System 1.0. | A flaw has been found in Campcodes Supplier Management System 1.0. Affected is an unknown function of the file /admin/add_distributor.php. This manipulation of the argument txtDistributorAddress causes sql injection. The attack can be initiated remotely. The exploit has been published and may be… |
Pilne działanie | 9,8 | 0,42 % | ||
| Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,42 % | ||
| Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,42 % | ||
| Wstrzyknięcie SQL w Responsive Hotel Site umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Responsive Hotel Site umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w Responsive Hotel Site umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Responsive Hotel Site umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w Responsive Hotel Site umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Responsive Hotel Site umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w Responsive Hotel Site umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Responsive Hotel Site umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,41 % | ||
| A vulnerability was determined in code-projects Food Ordering System 1.0. | A vulnerability was determined in code-projects Food Ordering System 1.0. This affects an unknown function of the file /admin/menu.php. Executing a manipulation of the argument itemPrice can lead to sql injection. The attack can be executed remotely. The exploit has been publicly disclosed and may… |
Pilne działanie | 9,8 | 0,41 % | ||
| A vulnerability was found in SourceCodester Best House Rental Management System 1.0. | A vulnerability was found in SourceCodester Best House Rental Management System 1.0. Impacted is the function save_house of the file /admin_class.php. Performing manipulation of the argument house_no results in sql injection. Remote exploitation of the attack is possible. The exploit has been made… |
Pilne działanie | 9,8 | 0,41 % | ||
| SQL Injection vulnerability in function setwxqyAction in file webmain/task/api/loginAction.php in Xinhu Rainrock RockOA 2.7.0 allowing… | SQL Injection vulnerability in function setwxqyAction in file webmain/task/api/loginAction.php in Xinhu Rainrock RockOA 2.7.0 allowing attackers gain sensitive information, including administrator accounts, password hashes, database structure, and other critical data via the shouji and userid… |
Pilne działanie | 9,8 | 0,41 % | ||
| Korupcja pamięci w matio może prowadzić do awarii aplikacji z powodu błędnych danych wejściowych. | Korupcja pamięci w matio może prowadzić do awarii aplikacji z powodu błędnych danych wejściowych. |
Pilne działanie | 9,8 | 0,41 % | ||
| SQL Injection w PHPGurukul Online Shopping Portal umożliwia nieautoryzowany dostęp do danych. | SQL Injection w PHPGurukul Online Shopping Portal umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,4 % | ||
| Wstrzyknięcie SQL w systemie zamówień ciast itsourcecode umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w systemie zamówień ciast itsourcecode umożliwia zdalne manipulowanie danymi. |
Pilne działanie | 9,8 | 0,4 % | ||
| Błąd w keras umożliwia zdalne wykonanie dowolnego kodu przez nieprawidłowe deserializowanie. | Błąd w keras umożliwia zdalne wykonanie dowolnego kodu przez nieprawidłowe deserializowanie. |
Pilne działanie | 9,8 | 0,4 % | ||
| Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń. | Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń. |
Pilne działanie | 9,8 | 0,4 % | ||
| Brak walidacji w ArchiveBox umożliwia zdalne wykonanie kodu przez wstrzyknięcie argumentów. | Brak walidacji w ArchiveBox umożliwia zdalne wykonanie kodu przez wstrzyknięcie argumentów. |
Pilne działanie | 9,8 | 0,4 % | ||
| Błąd w FreeRDP umożliwia atakującemu wywołanie awarii klienta i potencjalne wykonanie kodu. | Błąd w FreeRDP umożliwia atakującemu wywołanie awarii klienta i potencjalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.