KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw has been found in code-projects Question Paper Generator up to 1.0. This vulnerability affects unknown code of the file /selectquestionuser.php. This manipulation of the argument subid causes sql injection. Remote exploitation of the attack is possible. The exploit has been published and…
Wstrzyknięcie SQL w Employee Profile Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Online Magazine Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Online Magazine Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku.
Obejście zabezpieczeń w Portainerze pozwala nieuprawnionym użytkownikom na uruchamianie kontenerów z niebezpiecznymi ustawieniami.
Wykonanie zdalnego kodu w HKUDS OpenHarness umożliwia atakującym uruchamianie poleceń systemowych.
Deserializacja w DataEase pozwala na zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie SQL w Worklenz umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w ChurchCRM umożliwia nieautoryzowany dostęp do danych.
Eskalacja uprawnień w Coolify pozwala niskoprawnemu użytkownikowi logować się jako administrator.
A flaw has been found in liweiyi ChestnutCMS up to 1.5.8. This vulnerability affects the function FilenameUtils.getExtension of the file /dev-api/common/upload of the component Filename Handler. Executing manipulation of the argument File can lead to unrestricted upload. The attack may be launched…
Multiple SQL Injections in Frappe CRM Dashboard Controller due to unsafe concatenation of user-controlled parameters into dynamic SQL statements. This issue affects Frappe CRM: 1.53.1.
Nieograniczony upload plików w projectworlds umożliwia zdalne wprowadzenie złośliwego kodu.
Luka w Cursor for Windows umożliwia zdalne wykonanie kodu przez złośliwy plik git.exe.
Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.94.0 until 2.132.0, callers that opt into LatexBackendOptions(tikz_engine="tectonic") invoke docling/backend/latex/engines/tectonic.py to compile an untrusted TikZ…
A weakness has been identified in Bdtask Flight Booking Software 4. Affected by this vulnerability is an unknown functionality of the file /agent/profile/edit of the component Edit Profile Page. This manipulation causes unrestricted upload. The attack may be initiated remotely. The exploit has…
Brak modułów w denyliście w Trail of Bits fickling umożliwia wykonanie niebezpiecznego kodu.
Brak weryfikacji uprawnień w Brave CMS pozwala użytkownikom na samodzielne awansowanie do roli Super Admina.
Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu na serwerze bazy danych z uprawnieniami użytkownika postgres.
A security vulnerability has been detected in code-projects Student File Management System 1.0. This affects an unknown part of the file /save_file.php. Such manipulation of the argument File leads to unrestricted upload. The attack can be executed remotely. The exploit has been disclosed publicly…
A vulnerability was identified in code-projects Online Event Judging System 1.0. Affected is an unknown function of the file /edit_judge.php. The manipulation of the argument judge_id leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw has been found in code-projects Question Paper Generator up to 1.0. | A flaw has been found in code-projects Question Paper Generator up to 1.0. This vulnerability affects unknown code of the file /selectquestionuser.php. This manipulation of the argument subid causes sql injection. Remote exploitation of the attack is possible. The exploit has been published and… |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w Employee Profile Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Employee Profile Management System umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Magazine Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Online Magazine Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Magazine Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Online Magazine Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Obejście zabezpieczeń w Portainerze pozwala nieuprawnionym użytkownikom na uruchamianie kontenerów z niebezpiecznymi ustawieniami. | Obejście zabezpieczeń w Portainerze pozwala nieuprawnionym użytkownikom na uruchamianie kontenerów z niebezpiecznymi ustawieniami. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wykonanie zdalnego kodu w HKUDS OpenHarness umożliwia atakującym uruchamianie poleceń systemowych. | Wykonanie zdalnego kodu w HKUDS OpenHarness umożliwia atakującym uruchamianie poleceń systemowych. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Deserializacja w DataEase pozwala na zdalne wykonanie kodu przez atakującego. | Deserializacja w DataEase pozwala na zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w Worklenz umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Worklenz umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w ChurchCRM umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w ChurchCRM umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Eskalacja uprawnień w Coolify pozwala niskoprawnemu użytkownikowi logować się jako administrator. | Eskalacja uprawnień w Coolify pozwala niskoprawnemu użytkownikowi logować się jako administrator. |
W tym tygodniu | 8,8 | 0,35 % | ||
| A flaw has been found in liweiyi ChestnutCMS up to 1.5.8. | A flaw has been found in liweiyi ChestnutCMS up to 1.5.8. This vulnerability affects the function FilenameUtils.getExtension of the file /dev-api/common/upload of the component Filename Handler. Executing manipulation of the argument File can lead to unrestricted upload. The attack may be launched… |
W tym tygodniu | 8,8 | 0,35 % | ||
| Multiple SQL Injections in Frappe CRM Dashboard Controller due to unsafe concatenation of user-controlled parameters into dynamic SQL… | Multiple SQL Injections in Frappe CRM Dashboard Controller due to unsafe concatenation of user-controlled parameters into dynamic SQL statements. This issue affects Frappe CRM: 1.53.1. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Nieograniczony upload plików w projectworlds umożliwia zdalne wprowadzenie złośliwego kodu. | Nieograniczony upload plików w projectworlds umożliwia zdalne wprowadzenie złośliwego kodu. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Luka w Cursor for Windows umożliwia zdalne wykonanie kodu przez złośliwy plik git.exe. | Luka w Cursor for Windows umożliwia zdalne wykonanie kodu przez złośliwy plik git.exe. |
W tym tygodniu | 8,7 | 0,85 % | ||
| Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. | Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.94.0 until 2.132.0, callers that opt into LatexBackendOptions(tikz_engine="tectonic") invoke docling/backend/latex/engines/tectonic.py to compile an untrusted TikZ… |
W tym tygodniu | 8,8 | 0,34 % | ||
| A weakness has been identified in Bdtask Flight Booking Software 4. | A weakness has been identified in Bdtask Flight Booking Software 4. Affected by this vulnerability is an unknown functionality of the file /agent/profile/edit of the component Edit Profile Page. This manipulation causes unrestricted upload. The attack may be initiated remotely. The exploit has… |
W tym tygodniu | 8,8 | 0,34 % | ||
| Brak modułów w denyliście w Trail of Bits fickling umożliwia wykonanie niebezpiecznego kodu. | Brak modułów w denyliście w Trail of Bits fickling umożliwia wykonanie niebezpiecznego kodu. |
W tym tygodniu | 8,8 | 0,34 % | ||
| Brak weryfikacji uprawnień w Brave CMS pozwala użytkownikom na samodzielne awansowanie do roli Super Admina. | Brak weryfikacji uprawnień w Brave CMS pozwala użytkownikom na samodzielne awansowanie do roli Super Admina. |
W tym tygodniu | 8,8 | 0,34 % | ||
| Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu na serwerze bazy danych z uprawnieniami użytkownika postgres. | Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu na serwerze bazy danych z uprawnieniami użytkownika postgres. |
W tym tygodniu | 8,8 | 0,34 % | ||
| A security vulnerability has been detected in code-projects Student File Management System 1.0. | A security vulnerability has been detected in code-projects Student File Management System 1.0. This affects an unknown part of the file /save_file.php. Such manipulation of the argument File leads to unrestricted upload. The attack can be executed remotely. The exploit has been disclosed publicly… |
W tym tygodniu | 8,8 | 0,34 % | ||
| A vulnerability was identified in code-projects Online Event Judging System 1.0. | A vulnerability was identified in code-projects Online Event Judging System 1.0. Affected is an unknown function of the file /edit_judge.php. The manipulation of the argument judge_id leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used. |
W tym tygodniu | 8,8 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.