KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie złośliwego URL w Yoke pozwala na wykonanie dowolnego kodu WASM i eskalację uprawnień.
A flaw has been found in MaxSite CMS up to 109. This issue affects some unknown processing of the file application/maxsite/admin/plugins/editor_files/save-file-ajax.php. Executing manipulation of the argument file_path/content can lead to unrestricted upload. The attack can be executed remotely.…
A vulnerability was detected in MaxSite CMS up to 109. This vulnerability affects unknown code of the file application/maxsite/admin/plugins/auto_post/uploads-require-maxsite.php of the component HTTP Header Handler. Performing manipulation of the argument…
Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Wireshark umożliwia zdalne wykonanie kodu i powoduje odmowę usługi.
Wstrzyknięcie SQL w WeGIA pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń SQL.
Wstrzyknięcie szablonów w RAGFlow pozwala uwierzytelnionym użytkownikom na wykonanie poleceń systemowych.
Luka w Devtron pozwala uwierzytelnionym użytkownikom na zdobycie klucza API, co umożliwia przejęcie kontroli.
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.
Obejście sandboxa w NLTK pozwala na odczyt plików poza dozwolonym katalogiem.
Nieograniczony upload plików w Employee Profile Management System umożliwia zdalne ataki.
A flaw has been found in WeiYe-Jing datax-web up to 2.1.2. Affected is an unknown function. Executing manipulation can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used.
A vulnerability was found in code-projects Student Information System 2.0. Impacted is an unknown function of the file /editprofile.php. The manipulation results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used.
A vulnerability was identified in ZZCMS 2023. This impacts an unknown function of the file /admin/wangkan_list.php. Such manipulation of the argument keyword leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used.
A vulnerability was found in code-projects Client Details System 1.0. Affected by this issue is some unknown functionality of the file clientdetails/welcome.php of the component GET Parameter Handler. Performing manipulation of the argument ID results in sql injection. The attack may be initiated…
Umożliwienie ucieczki z piaskownicy w PraisonAI przez nieodpowiednie blokowanie poleceń.
An issue was discovered in Frappe ERPNext through 15.89.0. Function get_outstanding_reference_documents() at erpnext.accounts.doctype.payment_entry.payment_entry.py is vulnerable to SQL Injection. It allows an attacker to extract arbitrary data from the database by injecting SQL payloads via the…
An issue was discovered in Frappe ERPNext through 15.89.0. Function get_outstanding_reference_documents() at erpnext/accounts/doctype/payment_entry/payment_entry.py is vulnerable to SQL Injection. It allows an attacker to extract arbitrary data from the database by injecting SQL payloads via the…
WBCE CMS is a content management system. Prior to version 1.6.4, a low-privileged user in WBCE CMS can escalate their privileges to the Administrators group by manipulating the groups[] parameter in the /admin/users/save.php request. The UI restricts users to assigning only their existing group,…
Backstage is an open framework for building developer portals. Prior to 1.14.6, the @backstage/plugin-techdocs-node package is affected by improper validation of mkdocs theme configuration in techdocs. When TechDocs is configured to build documentation locally or in a container, a user with write…
Luka w rozszerzeniu Phoca Downloads w Joomla umożliwia zdalne wykonanie kodu przez zarejestrowanych użytkowników.
Atak Zip Slip w OpenMRS Core pozwala na zdalne wykonanie kodu przez przesyłanie złośliwych plików.
Nieograniczony upload plików w EmpireCMS umożliwia zdalne przejęcie kontroli.
A vulnerability was found in CodeAstro Gym Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/update-progress.php. Performing a manipulation of the argument id/ini_weight results in sql injection. The attack may be initiated remotely. The exploit has…
ClipBucket v5 is an open source video sharing platform. In ClipBucket version 5.5.2, a change to network.class.php causes the application to dynamically build the server URL from the incoming HTTP Host header when the configuration base_url is not set. Because Host is a client-controlled header,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie złośliwego URL w Yoke pozwala na wykonanie dowolnego kodu WASM i eskalację uprawnień. | Wstrzyknięcie złośliwego URL w Yoke pozwala na wykonanie dowolnego kodu WASM i eskalację uprawnień. |
W tym tygodniu | 8,8 | 0,4 % | ||
| A flaw has been found in MaxSite CMS up to 109. | A flaw has been found in MaxSite CMS up to 109. This issue affects some unknown processing of the file application/maxsite/admin/plugins/editor_files/save-file-ajax.php. Executing manipulation of the argument file_path/content can lead to unrestricted upload. The attack can be executed remotely.… |
W tym tygodniu | 8,8 | 0,4 % | ||
| A vulnerability was detected in MaxSite CMS up to 109. | A vulnerability was detected in MaxSite CMS up to 109. This vulnerability affects unknown code of the file application/maxsite/admin/plugins/auto_post/uploads-require-maxsite.php of the component HTTP Header Handler. Performing manipulation of the argument… |
W tym tygodniu | 8,8 | 0,4 % | ||
| Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,39 % | ||
| Przepełnienie bufora w Wireshark umożliwia zdalne wykonanie kodu i powoduje odmowę usługi. | Przepełnienie bufora w Wireshark umożliwia zdalne wykonanie kodu i powoduje odmowę usługi. |
W tym tygodniu | 8,8 | 0,39 % | ||
| Wstrzyknięcie SQL w WeGIA pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w WeGIA pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 8,8 | 0,39 % | ||
| Wstrzyknięcie szablonów w RAGFlow pozwala uwierzytelnionym użytkownikom na wykonanie poleceń systemowych. | Wstrzyknięcie szablonów w RAGFlow pozwala uwierzytelnionym użytkownikom na wykonanie poleceń systemowych. |
W tym tygodniu | 8,8 | 0,39 % | ||
| Luka w Devtron pozwala uwierzytelnionym użytkownikom na zdobycie klucza API, co umożliwia przejęcie kontroli. | Luka w Devtron pozwala uwierzytelnionym użytkownikom na zdobycie klucza API, co umożliwia przejęcie kontroli. |
W tym tygodniu | 8,8 | 0,39 % | ||
| Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,39 % | ||
| Obejście sandboxa w NLTK pozwala na odczyt plików poza dozwolonym katalogiem. | Obejście sandboxa w NLTK pozwala na odczyt plików poza dozwolonym katalogiem. |
W tym tygodniu | 8,8 | 0,39 % | ||
| Nieograniczony upload plików w Employee Profile Management System umożliwia zdalne ataki. | Nieograniczony upload plików w Employee Profile Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,38 % | ||
| A flaw has been found in WeiYe-Jing datax-web up to 2.1.2. | A flaw has been found in WeiYe-Jing datax-web up to 2.1.2. Affected is an unknown function. Executing manipulation can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used. |
W tym tygodniu | 8,8 | 0,38 % | ||
| A vulnerability was found in code-projects Student Information System 2.0. | A vulnerability was found in code-projects Student Information System 2.0. Impacted is an unknown function of the file /editprofile.php. The manipulation results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used. |
W tym tygodniu | 8,8 | 0,38 % | ||
| A vulnerability was identified in ZZCMS 2023. | A vulnerability was identified in ZZCMS 2023. This impacts an unknown function of the file /admin/wangkan_list.php. Such manipulation of the argument keyword leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used. |
W tym tygodniu | 8,8 | 0,38 % | ||
| A vulnerability was found in code-projects Client Details System 1.0. | A vulnerability was found in code-projects Client Details System 1.0. Affected by this issue is some unknown functionality of the file clientdetails/welcome.php of the component GET Parameter Handler. Performing manipulation of the argument ID results in sql injection. The attack may be initiated… |
W tym tygodniu | 8,8 | 0,38 % | ||
| Umożliwienie ucieczki z piaskownicy w PraisonAI przez nieodpowiednie blokowanie poleceń. | Umożliwienie ucieczki z piaskownicy w PraisonAI przez nieodpowiednie blokowanie poleceń. |
W tym tygodniu | 8,8 | 0,38 % | ||
| An issue was discovered in Frappe ERPNext through 15.89.0. | An issue was discovered in Frappe ERPNext through 15.89.0. Function get_outstanding_reference_documents() at erpnext.accounts.doctype.payment_entry.payment_entry.py is vulnerable to SQL Injection. It allows an attacker to extract arbitrary data from the database by injecting SQL payloads via the… |
W tym tygodniu | 8,8 | 0,38 % | ||
| An issue was discovered in Frappe ERPNext through 15.89.0. | An issue was discovered in Frappe ERPNext through 15.89.0. Function get_outstanding_reference_documents() at erpnext/accounts/doctype/payment_entry/payment_entry.py is vulnerable to SQL Injection. It allows an attacker to extract arbitrary data from the database by injecting SQL payloads via the… |
W tym tygodniu | 8,8 | 0,38 % | ||
| WBCE CMS is a content management system. | WBCE CMS is a content management system. Prior to version 1.6.4, a low-privileged user in WBCE CMS can escalate their privileges to the Administrators group by manipulating the groups[] parameter in the /admin/users/save.php request. The UI restricts users to assigning only their existing group,… |
W tym tygodniu | 8,8 | 0,38 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 1.14.6, the @backstage/plugin-techdocs-node package is affected by improper validation of mkdocs theme configuration in techdocs. When TechDocs is configured to build documentation locally or in a container, a user with write… |
W tym tygodniu | 8,8 | 0,37 % | ||
| Luka w rozszerzeniu Phoca Downloads w Joomla umożliwia zdalne wykonanie kodu przez zarejestrowanych użytkowników. | Luka w rozszerzeniu Phoca Downloads w Joomla umożliwia zdalne wykonanie kodu przez zarejestrowanych użytkowników. |
W tym tygodniu | 8,8 | 0,37 % | ||
| Atak Zip Slip w OpenMRS Core pozwala na zdalne wykonanie kodu przez przesyłanie złośliwych plików. | Atak Zip Slip w OpenMRS Core pozwala na zdalne wykonanie kodu przez przesyłanie złośliwych plików. |
W tym tygodniu | 8,8 | 0,37 % | ||
| Nieograniczony upload plików w EmpireCMS umożliwia zdalne przejęcie kontroli. | Nieograniczony upload plików w EmpireCMS umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 8,8 | 0,37 % | ||
| A vulnerability was found in CodeAstro Gym Management System 1.0. | A vulnerability was found in CodeAstro Gym Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/update-progress.php. Performing a manipulation of the argument id/ini_weight results in sql injection. The attack may be initiated remotely. The exploit has… |
W tym tygodniu | 8,8 | 0,37 % | ||
| ClipBucket v5 is an open source video sharing platform. | ClipBucket v5 is an open source video sharing platform. In ClipBucket version 5.5.2, a change to network.class.php causes the application to dynamically build the server URL from the incoming HTTP Host header when the configuration base_url is not set. Because Host is a client-controlled header,… |
W tym tygodniu | 8,8 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.