Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is vulnerable to arbitrary file uploads in versions up to, and including, 1.12.2. This is due to insufficient file type validation in the save_video_file() function…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,25 % · rekomendacja wg zapisanej polityki
SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows…
Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,23 % · rekomendacja wg zapisanej polityki
A vulnerability was determined in UTT 进取 512W up to 3.1.7.7-171114. This impacts the function strcpy of the file /goform/formNatStaticMap of the component Endpoint. Executing manipulation of the argument NatBind can lead to buffer overflow. The attack can be launched remotely. The exploit has been…
Opis źródłowy NVD · ENCVSS 8,9 · EPSS 5,72 % · rekomendacja wg zapisanej polityki
The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is vulnerable to arbitrary file uploads in versions up to, and including, 1.12.2. This is due to insufficient file type validation in the save_video_file() function…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 1,25 % · rekomendacja wg zapisanej polityki
SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 10,0 · EPSS 0,23 % · rekomendacja wg zapisanej polityki
A vulnerability was determined in UTT 进取 512W up to 3.1.7.7-171114. This impacts the function strcpy of the file /goform/formNatStaticMap of the component Endpoint. Executing manipulation of the argument NatBind can lead to buffer overflow. The attack can be launched remotely. The exploit has been…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 8,9 · EPSS 5,72 % · rekomendacja wg zapisanej polityki