KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w Advance Gift Shop Pro Script umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w CMSsite 1.0 pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w News Website Script umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Błąd w Mailpit pozwala na zapisanie plików w dowolnej lokalizacji przez złośliwy serwer.
Wykorzystanie zdalnych referencji w datamodel-code-generator umożliwia atak typu server-side request forgery.
Wstrzyknięcie SQL w PilusCart umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wielokrotne podatności na czasowe ślepe wstrzyknięcia SQL w RealtyScript 4.0.2 pozwalają nieautoryzowanym atakującym na wydobycie informacji z bazy…
Wstrzyknięcie SQL w phpTransformer 2016.9 umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL, co może prowadzić do wycieku danych.
Wstrzyknięcie SQL w Joomla JHotelReservation umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Wstrzyknięcie SQL w Kados R10 GreenBee pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych.
Wstrzyknięcie SQL w Joomla! Component Extra Search umożliwia nieautoryzowanym atakującym wyciek danych.
Wstrzyknięcie SQL w Joomla! Component jCart umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla! Component Twitch Tv umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla! Component KissGallery umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Library CMS 1.0 pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia.
Wecodex Hotel CMS 1.0 ma podatność na wstrzyknięcie SQL w logowaniu, co umożliwia nieautoryzowany dostęp.
Wstrzyknięcie SQL w Shipping System CMS umożliwia nieautoryzowanym atakującym ominięcie uwierzytelnienia.
Wstrzyknięcie obiektów PDF w jsPDF umożliwia atakującemu wykonanie złośliwych działań.
Wstrzyknięcie SQL w OpenDocMan umożliwia nieautoryzowanym atakującym wyciek danych.
Wstrzyknięcie SQL w qdPM 9.1 pozwala atakującym na manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w komponencie JoomRecipe umożliwia atakującym wyciek danych z bazy.
Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,4 % | ||
| Wstrzyknięcie SQL w Advance Gift Shop Pro Script umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w Advance Gift Shop Pro Script umożliwia nieautoryzowanym atakującym dostęp do danych. |
W tym tygodniu | 8,2 | 0,4 % | ||
| Wstrzyknięcie SQL w CMSsite 1.0 pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w CMSsite 1.0 pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,4 % | ||
| Wstrzyknięcie SQL w News Website Script umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w News Website Script umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,4 % | ||
| Błąd w Mailpit pozwala na zapisanie plików w dowolnej lokalizacji przez złośliwy serwer. | Błąd w Mailpit pozwala na zapisanie plików w dowolnej lokalizacji przez złośliwy serwer. |
W tym tygodniu | 8,2 | 0,39 % | ||
| Wykorzystanie zdalnych referencji w datamodel-code-generator umożliwia atak typu server-side request forgery. | Wykorzystanie zdalnych referencji w datamodel-code-generator umożliwia atak typu server-side request forgery. |
W tym tygodniu | 8,2 | 0,39 % | ||
| Wstrzyknięcie SQL w PilusCart umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w PilusCart umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,38 % | ||
| Wielokrotne podatności na czasowe ślepe wstrzyknięcia SQL w RealtyScript 4.0.2 pozwalają nieautoryzowanym atakującym na wydobycie… | Wielokrotne podatności na czasowe ślepe wstrzyknięcia SQL w RealtyScript 4.0.2 pozwalają nieautoryzowanym atakującym na wydobycie informacji z bazy… |
W tym tygodniu | 8,2 | 0,38 % | ||
| Wstrzyknięcie SQL w phpTransformer 2016.9 umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL, co może prowadzić do wycieku danych. | Wstrzyknięcie SQL w phpTransformer 2016.9 umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL, co może prowadzić do wycieku danych. |
W tym tygodniu | 8,2 | 0,38 % | ||
| Wstrzyknięcie SQL w Joomla JHotelReservation umożliwia nieautoryzowanym atakującym dostęp do danych bazy. | Wstrzyknięcie SQL w Joomla JHotelReservation umożliwia nieautoryzowanym atakującym dostęp do danych bazy. |
W tym tygodniu | 8,2 | 0,36 % | ||
| Wstrzyknięcie SQL w Kados R10 GreenBee pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych. | Wstrzyknięcie SQL w Kados R10 GreenBee pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,34 % | ||
| Wstrzyknięcie SQL w Joomla! | Wstrzyknięcie SQL w Joomla! Component Extra Search umożliwia nieautoryzowanym atakującym wyciek danych. |
W tym tygodniu | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w Joomla! | Wstrzyknięcie SQL w Joomla! Component jCart umożliwia nieautoryzowanym atakującym dostęp do danych. |
W tym tygodniu | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w Joomla! | Wstrzyknięcie SQL w Joomla! Component Twitch Tv umożliwia nieautoryzowanym atakującym dostęp do danych. |
W tym tygodniu | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w Joomla! | Wstrzyknięcie SQL w Joomla! Component KissGallery umożliwia nieautoryzowanym atakującym dostęp do danych. |
W tym tygodniu | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w Library CMS 1.0 pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia. | Wstrzyknięcie SQL w Library CMS 1.0 pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia. |
W tym tygodniu | 8,2 | 0,33 % | ||
| Wecodex Hotel CMS 1.0 ma podatność na wstrzyknięcie SQL w logowaniu, co umożliwia nieautoryzowany dostęp. | Wecodex Hotel CMS 1.0 ma podatność na wstrzyknięcie SQL w logowaniu, co umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w Shipping System CMS umożliwia nieautoryzowanym atakującym ominięcie uwierzytelnienia. | Wstrzyknięcie SQL w Shipping System CMS umożliwia nieautoryzowanym atakującym ominięcie uwierzytelnienia. |
W tym tygodniu | 8,2 | 0,33 % | ||
| Wstrzyknięcie obiektów PDF w jsPDF umożliwia atakującemu wykonanie złośliwych działań. | Wstrzyknięcie obiektów PDF w jsPDF umożliwia atakującemu wykonanie złośliwych działań. |
W tym tygodniu | 8,1 | 0,83 % | ||
| Wstrzyknięcie SQL w OpenDocMan umożliwia nieautoryzowanym atakującym wyciek danych. | Wstrzyknięcie SQL w OpenDocMan umożliwia nieautoryzowanym atakującym wyciek danych. |
W tym tygodniu | 8,2 | 0,33 % | ||
| Wstrzyknięcie SQL w qdPM 9.1 pozwala atakującym na manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w qdPM 9.1 pozwala atakującym na manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,31 % | ||
| Wstrzyknięcie SQL w komponencie JoomRecipe umożliwia atakującym wyciek danych z bazy. | Wstrzyknięcie SQL w komponencie JoomRecipe umożliwia atakującym wyciek danych z bazy. |
W tym tygodniu | 8,2 | 0,31 % | ||
| Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,31 % | ||
| Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,31 % | ||
| Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.