Wstrzyknięcie skryptu w Rukovoditel CRM umożliwia atakującemu kradzież sesji.
Wstrzyknięcie skryptu w Rukovoditel CRM umożliwia atakującemu kradzież sesji.
- CVSS
- 9,3
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
A path traversal vulnerability has been reported to affect Qsirch.
A path traversal vulnerability has been reported to affect Qsirch. If exploited, the vulnerability could allow remote attackers to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Qsirch 7.0.3.0 and later
- CVSS
- 9,3
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An unauthenticated user can connect to a publicly accessible database using arbitrary credentials.
An unauthenticated user can connect to a publicly accessible database using arbitrary credentials. The system grants full access to the database by leveraging a previously authenticated connection through a "mmBackup" application. This flaw allows attackers to bypass authentication mechanisms and…
- CVSS
- 9,3
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The endpoint ‘/ws/apiprensa/getVideoUltimasSeccion’ contains an SQL injection vulnerability in the id_seccion parameter.
The endpoint ‘/ws/apiprensa/getVideoUltimasSeccion’ contains an SQL injection vulnerability in the id_seccion parameter. The parameter is directly embedded in a complex SQL query that includes grouping and sorting operations. By injecting SQL syntax, an attacker can disrupt the query structure and…
- CVSS
- 9,3
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
openssl_encrypt versions before 1.4.9 use a denylist to identify trusted built-in plugins, allowing unsigned plugins in top-level plugins/…
openssl_encrypt versions before 1.4.9 use a denylist to identify trusted built-in plugins, allowing unsigned plugins in top-level plugins/ directories and unknown subdirectories to bypass signature verification. Attackers can place malicious unsigned plugins following documented installation paths…
- CVSS
- 9,3
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Crocoblock JetSearch umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Crocoblock JetSearch umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 9,3
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
This vulnerability exists in the ERP system due to unsafe deserialization of user controlled data in the affected functionality.
This vulnerability exists in the ERP system due to unsafe deserialization of user controlled data in the affected functionality. An unauthenticated remote attacker could exploit this vulnerability by supplying specially crafted data to the vulnerable functionality of the targeted system.…
- CVSS
- 9,3
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W podatności w OpenCart umożliwia przejęcie sesji użytkownika przez manipulację ciasteczkiem OCSESSID.
W podatności w OpenCart umożliwia przejęcie sesji użytkownika przez manipulację ciasteczkiem OCSESSID.
- CVSS
- 9,3
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
OS Command Injection vulnerability in Ruijie RG-EW1200 EW_3.0(1)B11P227_EW1200_11130208RG-EW1200 V1.00 allowing attackers to execute…
OS Command Injection vulnerability in Ruijie RG-EW1200 EW_3.0(1)B11P227_EW1200_11130208RG-EW1200 V1.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.
- CVSS
- 8,8
- EPSS
- 2,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
phpMyFAQ 4.0.0 before 4.1.9 contains an authentication bypass vulnerability where WebAuthn registration endpoints attach credentials to…
phpMyFAQ 4.0.0 before 4.1.9 contains an authentication bypass vulnerability where WebAuthn registration endpoints attach credentials to any account without authentication or challenge validation. Attackers can stage a victim username, submit a forged fmt=none attestation to register a passkey,…
- CVSS
- 9,3
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Joomla Extension - fabrikar.com - Unauthenticated SQL injection in list filter condition parameter in Fabrik < 4.7.2 - The condition…
Joomla Extension - fabrikar.com - Unauthenticated SQL injection in list filter condition parameter in Fabrik < 4.7.2 - The condition parameter passed to a list filter is concatenated verbatim into the WHERE clause built by getFilterQuery(). An unauthenticated attacker can supply arbitrary SQL…
- CVSS
- 9,3
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Joomla Extension - phoca.cz - Unauthenticated SQL injection via attribute filter in Phoca Cart 5.0.0-6.1.6 - The a[] (attribute) and s[]…
Joomla Extension - phoca.cz - Unauthenticated SQL injection via attribute filter in Phoca Cart 5.0.0-6.1.6 - The a[] (attribute) and s[] (specification) GET array parameters on Phoca Cart's public shop items page are concatenated raw into SQL WHERE clauses without parameterization or escaping. An…
- CVSS
- 9,3
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Mira Android APK umożliwia zdalny dostęp do profili zdrowia reprodukcyjnego.
Luka w Mira Android APK umożliwia zdalny dostęp do profili zdrowia reprodukcyjnego.
- CVSS
- 9,3
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanym atakującym manipulację w sieci.
Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanym atakującym manipulację w sieci.
- CVSS
- 9,3
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w kliencie MQTT Contiki-NG umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w kliencie MQTT Contiki-NG umożliwia zdalne wykonanie kodu.
- CVSS
- 9,2
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
FlyCms through commit edfdf724 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain super…
FlyCms through commit edfdf724 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain super administrator access via the flycms account with password admin123. Attackers can log in through POST /api/auth/login, solving only the image captcha, to obtain…
- CVSS
- 9,3
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
openapi-typescript-codegen through 0.31.0 contains a code injection vulnerability that allows attackers controlling an OpenAPI document to…
openapi-typescript-codegen through 0.31.0 contains a code injection vulnerability that allows attackers controlling an OpenAPI document to inject JavaScript by supplying unescaped values interpolated into single-quoted string literals. Attackers can embed a single quote in path keys, parameter…
- CVSS
- 9,3
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Cross-site scripting w Cal.com umożliwia atakującemu wstrzyknięcie złośliwego kodu.
Cross-site scripting w Cal.com umożliwia atakującemu wstrzyknięcie złośliwego kodu.
- CVSS
- 9,3
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Cal.com występuje podatność na XSS, umożliwiająca atakującemu wstrzyknięcie kodu JavaScript.
W Cal.com występuje podatność na XSS, umożliwiająca atakującemu wstrzyknięcie kodu JavaScript.
- CVSS
- 9,3
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the proprietary protocol could allow an attacker to bypass the authentication mechanism.
A vulnerability in the proprietary protocol could allow an attacker to bypass the authentication mechanism.
- CVSS
- 9,3
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Activepieces is an open source AI workflow automation platform.
Activepieces is an open source AI workflow automation platform. Prior to 0.84.0, an unsanitized path segment in the Code piece sandbox can let an authenticated flow author reach read-write cached flow and code files belonging to other tenants on the same worker, exposing embedded data and allowing…
- CVSS
- 9,3
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unblu Spark contains an open redirect vulnerability that can be escalated to a DOM-based cross-site scripting (XSS) attack.
Unblu Spark contains an open redirect vulnerability that can be escalated to a DOM-based cross-site scripting (XSS) attack. When Unblu Spark is deployed with com.unblu.identifier.siteEmbeddedSetup=true, it runs in the same origin as the host application. Any JavaScript injected through this…
- CVSS
- 9,3
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp.
Brak uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp.
- CVSS
- 9,3
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary…
OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.
- CVSS
- 8,8
- EPSS
- 2,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a…
OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.
- CVSS
- 8,8
- EPSS
- 2,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptu w Rukovoditel CRM umożliwia atakującemu kradzież sesji. | Wstrzyknięcie skryptu w Rukovoditel CRM umożliwia atakującemu kradzież sesji. |
W tym tygodniu | 9,3 | 0,43 % | ||
| A path traversal vulnerability has been reported to affect Qsirch. | A path traversal vulnerability has been reported to affect Qsirch. If exploited, the vulnerability could allow remote attackers to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Qsirch 7.0.3.0 and later |
W tym tygodniu | 9,3 | 0,43 % | ||
| An unauthenticated user can connect to a publicly accessible database using arbitrary credentials. | An unauthenticated user can connect to a publicly accessible database using arbitrary credentials. The system grants full access to the database by leveraging a previously authenticated connection through a "mmBackup" application. This flaw allows attackers to bypass authentication mechanisms and… |
W tym tygodniu | 9,3 | 0,43 % | ||
| The endpoint ‘/ws/apiprensa/getVideoUltimasSeccion’ contains an SQL injection vulnerability in the id_seccion parameter. | The endpoint ‘/ws/apiprensa/getVideoUltimasSeccion’ contains an SQL injection vulnerability in the id_seccion parameter. The parameter is directly embedded in a complex SQL query that includes grouping and sorting operations. By injecting SQL syntax, an attacker can disrupt the query structure and… |
W tym tygodniu | 9,3 | 0,43 % | ||
| openssl_encrypt versions before 1.4.9 use a denylist to identify trusted built-in plugins, allowing unsigned plugins in top-level plugins/… | openssl_encrypt versions before 1.4.9 use a denylist to identify trusted built-in plugins, allowing unsigned plugins in top-level plugins/ directories and unknown subdirectories to bypass signature verification. Attackers can place malicious unsigned plugins following documented installation paths… |
W tym tygodniu | 9,3 | 0,43 % | ||
| Wstrzyknięcie SQL w Crocoblock JetSearch umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Crocoblock JetSearch umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,43 % | ||
| This vulnerability exists in the ERP system due to unsafe deserialization of user controlled data in the affected functionality. | This vulnerability exists in the ERP system due to unsafe deserialization of user controlled data in the affected functionality. An unauthenticated remote attacker could exploit this vulnerability by supplying specially crafted data to the vulnerable functionality of the targeted system.… |
W tym tygodniu | 9,3 | 0,42 % | ||
| W podatności w OpenCart umożliwia przejęcie sesji użytkownika przez manipulację ciasteczkiem OCSESSID. | W podatności w OpenCart umożliwia przejęcie sesji użytkownika przez manipulację ciasteczkiem OCSESSID. |
W tym tygodniu | 9,3 | 0,42 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1200 EW_3.0(1)B11P227_EW1200_11130208RG-EW1200 V1.00 allowing attackers to execute… | OS Command Injection vulnerability in Ruijie RG-EW1200 EW_3.0(1)B11P227_EW1200_11130208RG-EW1200 V1.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua. |
W tym tygodniu | 8,8 | 2,92 % | ||
| phpMyFAQ 4.0.0 before 4.1.9 contains an authentication bypass vulnerability where WebAuthn registration endpoints attach credentials to… | phpMyFAQ 4.0.0 before 4.1.9 contains an authentication bypass vulnerability where WebAuthn registration endpoints attach credentials to any account without authentication or challenge validation. Attackers can stage a victim username, submit a forged fmt=none attestation to register a passkey,… |
W tym tygodniu | 9,3 | 0,42 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated SQL injection in list filter condition parameter in Fabrik < 4.7.2 - The condition… | Joomla Extension - fabrikar.com - Unauthenticated SQL injection in list filter condition parameter in Fabrik < 4.7.2 - The condition parameter passed to a list filter is concatenated verbatim into the WHERE clause built by getFilterQuery(). An unauthenticated attacker can supply arbitrary SQL… |
W tym tygodniu | 9,3 | 0,42 % | ||
| Joomla Extension - phoca.cz - Unauthenticated SQL injection via attribute filter in Phoca Cart 5.0.0-6.1.6 - The a[] (attribute) and s[]… | Joomla Extension - phoca.cz - Unauthenticated SQL injection via attribute filter in Phoca Cart 5.0.0-6.1.6 - The a[] (attribute) and s[] (specification) GET array parameters on Phoca Cart's public shop items page are concatenated raw into SQL WHERE clauses without parameterization or escaping. An… |
W tym tygodniu | 9,3 | 0,42 % | ||
| Luka w Mira Android APK umożliwia zdalny dostęp do profili zdrowia reprodukcyjnego. | Luka w Mira Android APK umożliwia zdalny dostęp do profili zdrowia reprodukcyjnego. |
W tym tygodniu | 9,3 | 0,42 % | ||
| Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanym atakującym manipulację w sieci. | Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanym atakującym manipulację w sieci. |
W tym tygodniu | 9,3 | 0,42 % | ||
| Przepełnienie bufora w kliencie MQTT Contiki-NG umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w kliencie MQTT Contiki-NG umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,2 | 0,92 % | ||
| FlyCms through commit edfdf724 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain super… | FlyCms through commit edfdf724 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain super administrator access via the flycms account with password admin123. Attackers can log in through POST /api/auth/login, solving only the image captcha, to obtain… |
W tym tygodniu | 9,3 | 0,42 % | ||
| openapi-typescript-codegen through 0.31.0 contains a code injection vulnerability that allows attackers controlling an OpenAPI document to… | openapi-typescript-codegen through 0.31.0 contains a code injection vulnerability that allows attackers controlling an OpenAPI document to inject JavaScript by supplying unescaped values interpolated into single-quoted string literals. Attackers can embed a single quote in path keys, parameter… |
W tym tygodniu | 9,3 | 0,42 % | ||
| Cross-site scripting w Cal.com umożliwia atakującemu wstrzyknięcie złośliwego kodu. | Cross-site scripting w Cal.com umożliwia atakującemu wstrzyknięcie złośliwego kodu. |
W tym tygodniu | 9,3 | 0,42 % | ||
| W Cal.com występuje podatność na XSS, umożliwiająca atakującemu wstrzyknięcie kodu JavaScript. | W Cal.com występuje podatność na XSS, umożliwiająca atakującemu wstrzyknięcie kodu JavaScript. |
W tym tygodniu | 9,3 | 0,42 % | ||
| A vulnerability in the proprietary protocol could allow an attacker to bypass the authentication mechanism. | A vulnerability in the proprietary protocol could allow an attacker to bypass the authentication mechanism. |
W tym tygodniu | 9,3 | 0,41 % | ||
| Activepieces is an open source AI workflow automation platform. | Activepieces is an open source AI workflow automation platform. Prior to 0.84.0, an unsanitized path segment in the Code piece sandbox can let an authenticated flow author reach read-write cached flow and code files belonging to other tenants on the same worker, exposing embedded data and allowing… |
W tym tygodniu | 9,3 | 0,41 % | ||
| Unblu Spark contains an open redirect vulnerability that can be escalated to a DOM-based cross-site scripting (XSS) attack. | Unblu Spark contains an open redirect vulnerability that can be escalated to a DOM-based cross-site scripting (XSS) attack. When Unblu Spark is deployed with com.unblu.identifier.siteEmbeddedSetup=true, it runs in the same origin as the host application. Any JavaScript injected through this… |
W tym tygodniu | 9,3 | 0,41 % | ||
| Brak uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp. | Brak uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,3 | 0,41 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary… | OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua. |
W tym tygodniu | 8,8 | 2,91 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a… | OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua. |
W tym tygodniu | 8,8 | 2,91 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.