KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
SNMP can be used to perform administrative actions such as retrieving configuration files, modifying user accounts or device settings, and initiating firmware or bootloader upgrades or downgrades—all without any authentication.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Copilot Studio umożliwia eskalację uprawnień.
Wstrzyknięcie SQL w WCFM Marketplace umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Library Management System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w StylemixThemes Motors umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w GPTranslate umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w wtyczce Realtyna Organic IDX umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w WP Photo Album Plus umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie skryptu w Hoppscotch umożliwia atak CSRF.
SQL injection vulnerability in DIAL's CentrosNet v2.64. Allows an attacker to retrieve, create, update, and delete databases by sending POST and GET requests with the 'ultralogin' parameter in '/centrosnet/ultralogin.php'.
Wstrzyknięcie poleceń w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu jako root.
Dayforce ESS Excelity is vulnerable to Time Based-Blind SQL Injection in password recovery functionality. The unauthenticated attacker can prepare GET request with one of the parameters filled in with an arbitrary SQL query. The parameter is interpreted as part of SQL predicate resulting in…
@hulumi/drift versions before 1.3.2 accept externally supplied execute plans without sufficient provenance validation, allowing untrusted reconciliation input to be treated as trusted. Attackers can supply malicious execute plans that bypass security checks to perform unsafe reconciliation…
When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without checking that the cookie fits in the outgoing packet. Both the length and the contents of that cookie come from the peer, and the write happens before certificate authentication…
Błąd w libevent umożliwia atakującemu zdalne przesyłanie nieautoryzowanych żądań.
A missing input validation vulnerability in the Fileserver upload API allows an authenticated attacker with file upload privileges to execute stored cross-site scripting (XSS). Successful exploitation could enable the attacker to hijack another CloudVision user's web session, potentially granting…
Wstrzyknięcie SQL w Amazon Native Shopping Recommendations umożliwia atak na bazę danych.
Wstrzyknięcie SQL w Mojoomla WPCHURCH umożliwia przeprowadzenie ataku Blind SQL Injection.
Wstrzyknięcie SQL w Waituk Entrada umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w wpDataTables umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Real Estate umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych.
Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| SNMP can be used to perform administrative actions such as retrieving configuration files, modifying user accounts or device settings, and… | SNMP can be used to perform administrative actions such as retrieving configuration files, modifying user accounts or device settings, and initiating firmware or bootloader upgrades or downgrades—all without any authentication. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Copilot Studio umożliwia eskalację uprawnień. | Nieprawidłowa weryfikacja podpisu kryptograficznego w Copilot Studio umożliwia eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Wstrzyknięcie SQL w WCFM Marketplace umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w WCFM Marketplace umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Wstrzyknięcie SQL w Library Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Library Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Wstrzyknięcie SQL w StylemixThemes Motors umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w StylemixThemes Motors umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Wstrzyknięcie SQL w GPTranslate umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w GPTranslate umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Wstrzyknięcie SQL w wtyczce Realtyna Organic IDX umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w wtyczce Realtyna Organic IDX umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Wstrzyknięcie SQL w WP Photo Album Plus umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w WP Photo Album Plus umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Wstrzyknięcie skryptu w Hoppscotch umożliwia atak CSRF. | Wstrzyknięcie skryptu w Hoppscotch umożliwia atak CSRF. |
W tym tygodniu | 9,3 | 0,29 % | ||
| SQL injection vulnerability in DIAL's CentrosNet v2.64. | SQL injection vulnerability in DIAL's CentrosNet v2.64. Allows an attacker to retrieve, create, update, and delete databases by sending POST and GET requests with the 'ultralogin' parameter in '/centrosnet/ultralogin.php'. |
W tym tygodniu | 9,3 | 0,29 % | ||
| Wstrzyknięcie poleceń w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,1 | 1,29 % | ||
| Dayforce ESS Excelity is vulnerable to Time Based-Blind SQL Injection in password recovery functionality. | Dayforce ESS Excelity is vulnerable to Time Based-Blind SQL Injection in password recovery functionality. The unauthenticated attacker can prepare GET request with one of the parameters filled in with an arbitrary SQL query. The parameter is interpreted as part of SQL predicate resulting in… |
W tym tygodniu | 9,3 | 0,29 % | ||
| @hulumi/drift versions before 1.3.2 accept externally supplied execute plans without sufficient provenance validation, allowing untrusted… | @hulumi/drift versions before 1.3.2 accept externally supplied execute plans without sufficient provenance validation, allowing untrusted reconciliation input to be treated as trusted. Attackers can supply malicious execute plans that bypass security checks to perform unsafe reconciliation… |
W tym tygodniu | 9,3 | 0,29 % | ||
| When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without checking that the… | When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without checking that the cookie fits in the outgoing packet. Both the length and the contents of that cookie come from the peer, and the write happens before certificate authentication… |
W tym tygodniu | 9,3 | 0,28 % | ||
| Błąd w libevent umożliwia atakującemu zdalne przesyłanie nieautoryzowanych żądań. | Błąd w libevent umożliwia atakującemu zdalne przesyłanie nieautoryzowanych żądań. |
W tym tygodniu | 9,2 | 0,78 % | ||
| A missing input validation vulnerability in the Fileserver upload API allows an authenticated attacker with file upload privileges to… | A missing input validation vulnerability in the Fileserver upload API allows an authenticated attacker with file upload privileges to execute stored cross-site scripting (XSS). Successful exploitation could enable the attacker to hijack another CloudVision user's web session, potentially granting… |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w Amazon Native Shopping Recommendations umożliwia atak na bazę danych. | Wstrzyknięcie SQL w Amazon Native Shopping Recommendations umożliwia atak na bazę danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w Mojoomla WPCHURCH umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w Mojoomla WPCHURCH umożliwia przeprowadzenie ataku Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w Waituk Entrada umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Waituk Entrada umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w wpDataTables umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w wpDataTables umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w Real Estate umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Real Estate umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych. | Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych. |
W tym tygodniu | 9,0 | 1,78 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.