KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w QuantumCloud ChatBot umożliwia przeprowadzenie ataku Blind SQL Injection.
Wstrzyknięcie SQL w Product Rearrange for WooCommerce umożliwia atak typu Blind SQL Injection.
Wstrzyknięcie SQL w Addon Jobsearch Chat umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Lumise Product Designer umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w NooTheme Jobmonster umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w WPFactory Advanced WooCommerce umożliwia wykonanie zapytań do bazy danych.
Wstrzyknięcie SQL w Lisfinity Core umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Profile Builder Pro umożliwia atakującym uzyskanie dostępu do wrażliwych danych.
Wstrzyknięcie SQL w CleverReach® WP umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w integracji MailerLite z WooCommerce umożliwia atakującym manipulację danymi.
Wstrzyknięcie SQL w WP Lead Capturing Pages umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Podatność SSRF w Apache Hive pozwala atakującemu na dostęp do wrażliwych danych przez zdalne żądania.
SiYuan versions before v3.7.4 contain a publish-boundary bypass vulnerability in WebSocket broadcast sessions that allows anonymous readers to receive unfiltered edits. Attackers can establish a WebSocket connection to the publish surface and passively receive real-time content events including…
Przepełnienie nagłówków w Apache Traffic Server umożliwia oszustwa w żądaniach i obejście polityk.
Przepełnienie bufora w Apache Traffic Server umożliwia zdalne wykonanie kodu.
Pingvin Share X from 0.19.0 before 1.22.0 contains an improper authentication vulnerability that allows remote unauthenticated attackers to take over accounts by abusing automatic OAuth email linking in OAuthService.signUp(). Attackers can register a victim's unverified email on an enabled…
Obejście uwierzytelnienia w SiYuan pozwala na dostęp do chronionych dokumentów bez hasła.
Wstrzyknięcie SQL w Product Filter by WBW umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Ahmad WP Job Portal umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection.
Wstrzyknięcie SQL w Easy Form Builder umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w RealMag777 TableOn umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Tainacan umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection.
Wstrzyknięcie SQL w Crocoblock JetEngine umożliwia atak na bazę danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w QuantumCloud ChatBot umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w QuantumCloud ChatBot umożliwia przeprowadzenie ataku Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w Product Rearrange for WooCommerce umożliwia atak typu Blind SQL Injection. | Wstrzyknięcie SQL w Product Rearrange for WooCommerce umożliwia atak typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w Addon Jobsearch Chat umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Addon Jobsearch Chat umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w Lumise Product Designer umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Lumise Product Designer umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w NooTheme Jobmonster umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w NooTheme Jobmonster umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w WPFactory Advanced WooCommerce umożliwia wykonanie zapytań do bazy danych. | Wstrzyknięcie SQL w WPFactory Advanced WooCommerce umożliwia wykonanie zapytań do bazy danych. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w Lisfinity Core umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Lisfinity Core umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w Profile Builder Pro umożliwia atakującym uzyskanie dostępu do wrażliwych danych. | Wstrzyknięcie SQL w Profile Builder Pro umożliwia atakującym uzyskanie dostępu do wrażliwych danych. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w CleverReach® WP umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w CleverReach® WP umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w integracji MailerLite z WooCommerce umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w integracji MailerLite z WooCommerce umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w WP Lead Capturing Pages umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w WP Lead Capturing Pages umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Podatność SSRF w Apache Hive pozwala atakującemu na dostęp do wrażliwych danych przez zdalne żądania. | Podatność SSRF w Apache Hive pozwala atakującemu na dostęp do wrażliwych danych przez zdalne żądania. |
W tym tygodniu | 9,1 | 1,04 % | ||
| SiYuan versions before v3.7.4 contain a publish-boundary bypass vulnerability in WebSocket broadcast sessions that allows anonymous… | SiYuan versions before v3.7.4 contain a publish-boundary bypass vulnerability in WebSocket broadcast sessions that allows anonymous readers to receive unfiltered edits. Attackers can establish a WebSocket connection to the publish surface and passively receive real-time content events including… |
W tym tygodniu | 9,2 | 0,54 % | ||
| Przepełnienie nagłówków w Apache Traffic Server umożliwia oszustwa w żądaniach i obejście polityk. | Przepełnienie nagłówków w Apache Traffic Server umożliwia oszustwa w żądaniach i obejście polityk. |
W tym tygodniu | 9,2 | 0,54 % | ||
| Przepełnienie bufora w Apache Traffic Server umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Apache Traffic Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,2 | 0,54 % | ||
| Pingvin Share X from 0.19.0 before 1.22.0 contains an improper authentication vulnerability that allows remote unauthenticated attackers… | Pingvin Share X from 0.19.0 before 1.22.0 contains an improper authentication vulnerability that allows remote unauthenticated attackers to take over accounts by abusing automatic OAuth email linking in OAuthService.signUp(). Attackers can register a victim's unverified email on an enabled… |
W tym tygodniu | 9,2 | 0,53 % | ||
| Obejście uwierzytelnienia w SiYuan pozwala na dostęp do chronionych dokumentów bez hasła. | Obejście uwierzytelnienia w SiYuan pozwala na dostęp do chronionych dokumentów bez hasła. |
W tym tygodniu | 9,2 | 0,53 % | ||
| Wstrzyknięcie SQL w Product Filter by WBW umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Product Filter by WBW umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Wstrzyknięcie SQL w Ahmad WP Job Portal umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Ahmad WP Job Portal umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Wstrzyknięcie SQL w Easy Form Builder umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Easy Form Builder umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Wstrzyknięcie SQL w RealMag777 TableOn umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w RealMag777 TableOn umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Wstrzyknięcie SQL w Tainacan umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Tainacan umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Wstrzyknięcie SQL w Crocoblock JetEngine umożliwia atak na bazę danych. | Wstrzyknięcie SQL w Crocoblock JetEngine umożliwia atak na bazę danych. |
W tym tygodniu | 9,3 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.