KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability was determined in code-projects Online Event Judging System 1.0. This impacts an unknown function of the file /edit_criteria.php. Executing manipulation of the argument crit_id can lead to sql injection. The attack can be launched remotely. The exploit has been publicly disclosed…
Wstrzyknięcie SQL w itsourcecode Student Information System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne wykonanie ataku.
A vulnerability was identified in code-projects Online Event Judging System 1.0. Affected by this issue is some unknown functionality of the file /add_judge.php. Such manipulation of the argument fullname leads to sql injection. The attack may be launched remotely. The exploit is publicly…
A security flaw has been discovered in code-projects Online Event Judging System 1.0. This affects an unknown part of the file /add_contestant.php. Performing manipulation of the argument fullname results in sql injection. Remote exploitation of the attack is possible. The exploit has been…
A vulnerability was found in code-projects Online Event Judging System 1.0. Affected is an unknown function of the file /ajax/action.php. The manipulation of the argument content results in sql injection. The attack can be launched remotely. The exploit has been made public and could be used.
Wstrzyknięcie argumentów w LibreNMS pozwala atakującym na dostęp do nieautoryzowanych plików RRD.
Wykryta podatność w EasyTimeline umożliwia zdalne wykonanie kodu.
Brak odpowiedniego zarządzania wtyczkami w Portainer umożliwia standardowym użytkownikom instalację wtyczek.
Ladybug adds message-based debugging, unit, system, and regression testing to Java applications. Versions prior to 3.0-20251107.114628 contain the APIs /iaf/ladybug/api/report/{storage} and /iaf/ladybug/api/report/upload, which allow uploading gzip-compressed XML files with user-controllable…
A vulnerability was detected in itsourcecode Online Voting System 1.0. This impacts an unknown function of the file /index.php?page=manage_voting. Performing manipulation results in unrestricted upload. The attack is possible to be carried out remotely. The exploit is now public and may be used.
Podatność w wtyczce Bread & Butter umożliwia atakującym przesyłanie dowolnych plików, co może prowadzić do zdalnego wykonania kodu.
Wstrzyknięcie SQL w ownDMS 4.7 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań SQL, co prowadzi do ujawnienia wrażliwych danych z…
Zdalny, nieautoryzowany peer BLE może wywołać zapis poza granicami pamięci, prowadząc do błędów.
Błąd w LiteLLM pozwala użytkownikom zmieniać swoje uprawnienia na admina, co prowadzi do pełnego dostępu.
Błąd w analizie UnsafeImportsML w fickling umożliwia nieautoryzowane importy modułów.
Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
A vulnerability was found in youlaitech youlai-mall 1.0.0/2.0.0. Affected is an unknown function of the file /app-api/v1/members/openid/. The manipulation of the argument openid results in improper access controls. The attack can be executed remotely. The exploit has been made public and could be…
Błąd w GitPython umożliwia zdalne wykonanie kodu przez złośliwe haki pre-commit.
Podatność w pnpm umożliwia atakującym zastąpienie ścieżek symlinkami do złośliwych katalogów.
Błąd kontroli dostępu w Bootimus pozwala niskoprawnym użytkownikom na działania administracyjne.
Wstrzyknięcie SQL w ChurchCRM umożliwia atakującemu dostęp do danych.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability was determined in code-projects Online Event Judging System 1.0. | A vulnerability was determined in code-projects Online Event Judging System 1.0. This impacts an unknown function of the file /edit_criteria.php. Executing manipulation of the argument crit_id can lead to sql injection. The attack can be launched remotely. The exploit has been publicly disclosed… |
W tym tygodniu | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w itsourcecode Student Information System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w itsourcecode Student Information System umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 8,8 | 0,33 % | ||
| Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 8,8 | 0,33 % | ||
| A vulnerability was identified in code-projects Online Event Judging System 1.0. | A vulnerability was identified in code-projects Online Event Judging System 1.0. Affected by this issue is some unknown functionality of the file /add_judge.php. Such manipulation of the argument fullname leads to sql injection. The attack may be launched remotely. The exploit is publicly… |
W tym tygodniu | 8,8 | 0,33 % | ||
| A security flaw has been discovered in code-projects Online Event Judging System 1.0. | A security flaw has been discovered in code-projects Online Event Judging System 1.0. This affects an unknown part of the file /add_contestant.php. Performing manipulation of the argument fullname results in sql injection. Remote exploitation of the attack is possible. The exploit has been… |
W tym tygodniu | 8,8 | 0,33 % | ||
| A vulnerability was found in code-projects Online Event Judging System 1.0. | A vulnerability was found in code-projects Online Event Judging System 1.0. Affected is an unknown function of the file /ajax/action.php. The manipulation of the argument content results in sql injection. The attack can be launched remotely. The exploit has been made public and could be used. |
W tym tygodniu | 8,8 | 0,33 % | ||
| Wstrzyknięcie argumentów w LibreNMS pozwala atakującym na dostęp do nieautoryzowanych plików RRD. | Wstrzyknięcie argumentów w LibreNMS pozwala atakującym na dostęp do nieautoryzowanych plików RRD. |
W tym tygodniu | 8,8 | 0,33 % | ||
| Wykryta podatność w EasyTimeline umożliwia zdalne wykonanie kodu. | Wykryta podatność w EasyTimeline umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,33 % | ||
| Brak odpowiedniego zarządzania wtyczkami w Portainer umożliwia standardowym użytkownikom instalację wtyczek. | Brak odpowiedniego zarządzania wtyczkami w Portainer umożliwia standardowym użytkownikom instalację wtyczek. |
W tym tygodniu | 8,8 | 0,33 % | ||
| Ladybug adds message-based debugging, unit, system, and regression testing to Java applications. | Ladybug adds message-based debugging, unit, system, and regression testing to Java applications. Versions prior to 3.0-20251107.114628 contain the APIs /iaf/ladybug/api/report/{storage} and /iaf/ladybug/api/report/upload, which allow uploading gzip-compressed XML files with user-controllable… |
W tym tygodniu | 8,8 | 0,33 % | ||
| A vulnerability was detected in itsourcecode Online Voting System 1.0. | A vulnerability was detected in itsourcecode Online Voting System 1.0. This impacts an unknown function of the file /index.php?page=manage_voting. Performing manipulation results in unrestricted upload. The attack is possible to be carried out remotely. The exploit is now public and may be used. |
W tym tygodniu | 8,8 | 0,33 % | ||
| Podatność w wtyczce Bread & Butter umożliwia atakującym przesyłanie dowolnych plików, co może prowadzić do zdalnego wykonania kodu. | Podatność w wtyczce Bread & Butter umożliwia atakującym przesyłanie dowolnych plików, co może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 8,8 | 0,33 % | ||
| Wstrzyknięcie SQL w ownDMS 4.7 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań SQL, co prowadzi do ujawnienia wrażliwych… | Wstrzyknięcie SQL w ownDMS 4.7 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań SQL, co prowadzi do ujawnienia wrażliwych danych z… |
W tym tygodniu | 8,8 | 0,32 % | ||
| Zdalny, nieautoryzowany peer BLE może wywołać zapis poza granicami pamięci, prowadząc do błędów. | Zdalny, nieautoryzowany peer BLE może wywołać zapis poza granicami pamięci, prowadząc do błędów. |
W tym tygodniu | 8,8 | 0,32 % | ||
| Błąd w LiteLLM pozwala użytkownikom zmieniać swoje uprawnienia na admina, co prowadzi do pełnego dostępu. | Błąd w LiteLLM pozwala użytkownikom zmieniać swoje uprawnienia na admina, co prowadzi do pełnego dostępu. |
W tym tygodniu | 8,7 | 0,82 % | ||
| Błąd w analizie UnsafeImportsML w fickling umożliwia nieautoryzowane importy modułów. | Błąd w analizie UnsafeImportsML w fickling umożliwia nieautoryzowane importy modułów. |
W tym tygodniu | 8,8 | 0,32 % | ||
| Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 8,8 | 0,32 % | ||
| Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the… | Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 8,8 | 0,32 % | ||
| A vulnerability was found in youlaitech youlai-mall 1.0.0/2.0.0. | A vulnerability was found in youlaitech youlai-mall 1.0.0/2.0.0. Affected is an unknown function of the file /app-api/v1/members/openid/. The manipulation of the argument openid results in improper access controls. The attack can be executed remotely. The exploit has been made public and could be… |
W tym tygodniu | 8,8 | 0,32 % | ||
| Błąd w GitPython umożliwia zdalne wykonanie kodu przez złośliwe haki pre-commit. | Błąd w GitPython umożliwia zdalne wykonanie kodu przez złośliwe haki pre-commit. |
W tym tygodniu | 8,8 | 0,31 % | ||
| Podatność w pnpm umożliwia atakującym zastąpienie ścieżek symlinkami do złośliwych katalogów. | Podatność w pnpm umożliwia atakującym zastąpienie ścieżek symlinkami do złośliwych katalogów. |
W tym tygodniu | 8,8 | 0,31 % | ||
| Błąd kontroli dostępu w Bootimus pozwala niskoprawnym użytkownikom na działania administracyjne. | Błąd kontroli dostępu w Bootimus pozwala niskoprawnym użytkownikom na działania administracyjne. |
W tym tygodniu | 8,8 | 0,31 % | ||
| Wstrzyknięcie SQL w ChurchCRM umożliwia atakującemu dostęp do danych. | Wstrzyknięcie SQL w ChurchCRM umożliwia atakującemu dostęp do danych. |
W tym tygodniu | 8,8 | 0,31 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,31 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.