KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Kados R10 GreenBee pozwala atakującym na manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia wyciek wrażliwych danych z bazy.
Wstrzyknięcie SQL w Kados R10 GreenBee pozwala na manipulację zapytaniami do bazy danych.
httparty is an API tool. In versions 0.23.2 and prior, httparty is vulnerable to SSRF. This issue can pose a risk of leaking API keys, and it can also allow third parties to issue requests to internal servers. This issue has been patched via commit 0529bcd.
OneUptime is a solution for monitoring and managing online services. Prior to version 8.0.5567, OneUptime is vulnerable to privilege escalation via Login Response Manipulation. During the login process, the server response included a parameter called isMasterAdmin. By intercepting and modifying…
Brak uwierzytelnienia w Firebird prowadzi do awarii serwera przez dereferencję wskaźnika.
Błąd w Firebird pozwala na zdalne zablokowanie serwera przez nieautoryzowanego atakującego.
An unauthenticated Broken Function Level Authorization (BFLA) vulnerability in Newgen OmniDocs v11.0 allows attackers to obtain sensitive information and execute a full account takeover via a crafted API request.
Nieprawidłowe ograniczenie prób uwierzytelnienia w LogicalDOC umożliwia zdalne ataki.
Wstrzyknięcie SQL w Joomla Component JoomRecipe pozwala nieautoryzowanym atakującym na manipulację zapytaniami.
Wstrzyknięcie SQL w Joomla Payage umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w komponencie Myportfolio umożliwia nieautoryzowanym atakującym wyciek danych.
Wstrzyknięcie SQL w Joomla Event Registration Pro umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla LMS King Professional umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w Joomla! Component PHP-Bridge umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie kodu w Handlebars CLI pozwala na wykonanie dowolnego JavaScriptu.
W locutus przed wersją 3.0.0 występuje luka RCE umożliwiająca wstrzyknięcie kodu JavaScript.
WebCTI service for Slican IPx telephone exchanges stores temporary subscriber password in plaintext. An attacker with access to the database can obtain the user's password and log in to the subscriber's account. This issue was fixed in IPx series version 6.62.0100.
Błąd logiczny w Anchor pozwala na wywołanie dowolnego programu zamiast systemowego, co prowadzi do potencjalnych ataków.
Błąd w Eclipse Kura umożliwia atakującym omijanie zabezpieczeń IP poprzez fałszowanie adresu.
Enterprise Architect is vulnerable to XML External Entity (XXE) injection in the XSLT Debugger feature. When a user loads a crafted XML file containing a `DOCTYPE` with an external DTD reference, the parser processes external entities, allowing an attacker to read arbitrary files from the victim's…
Wstrzyknięcie SQL w C4G Basic Laboratory Information System umożliwia dostęp do wrażliwych danych.
Brak uwierzytelnienia w FOG umożliwia zdalne usunięcie danych szyfrowania AES.
Wstrzyknięcie SQL w CMSsite umożliwia nieautoryzowanym atakującym wyciek danych z bazy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Kados R10 GreenBee pozwala atakującym na manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Kados R10 GreenBee pozwala atakującym na manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,31 % | ||
| Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,31 % | ||
| Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia wyciek wrażliwych danych z bazy. | Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia wyciek wrażliwych danych z bazy. |
W tym tygodniu | 8,2 | 0,31 % | ||
| Wstrzyknięcie SQL w Kados R10 GreenBee pozwala na manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Kados R10 GreenBee pozwala na manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,31 % | ||
| httparty is an API tool. | httparty is an API tool. In versions 0.23.2 and prior, httparty is vulnerable to SSRF. This issue can pose a risk of leaking API keys, and it can also allow third parties to issue requests to internal servers. This issue has been patched via commit 0529bcd. |
W tym tygodniu | 8,2 | 0,3 % | ||
| OneUptime is a solution for monitoring and managing online services. | OneUptime is a solution for monitoring and managing online services. Prior to version 8.0.5567, OneUptime is vulnerable to privilege escalation via Login Response Manipulation. During the login process, the server response included a parameter called isMasterAdmin. By intercepting and modifying… |
W tym tygodniu | 8,2 | 0,3 % | ||
| Brak uwierzytelnienia w Firebird prowadzi do awarii serwera przez dereferencję wskaźnika. | Brak uwierzytelnienia w Firebird prowadzi do awarii serwera przez dereferencję wskaźnika. |
W tym tygodniu | 8,2 | 0,3 % | ||
| Błąd w Firebird pozwala na zdalne zablokowanie serwera przez nieautoryzowanego atakującego. | Błąd w Firebird pozwala na zdalne zablokowanie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 8,2 | 0,3 % | ||
| An unauthenticated Broken Function Level Authorization (BFLA) vulnerability in Newgen OmniDocs v11.0 allows attackers to obtain sensitive… | An unauthenticated Broken Function Level Authorization (BFLA) vulnerability in Newgen OmniDocs v11.0 allows attackers to obtain sensitive information and execute a full account takeover via a crafted API request. |
W tym tygodniu | 8,2 | 0,3 % | ||
| Nieprawidłowe ograniczenie prób uwierzytelnienia w LogicalDOC umożliwia zdalne ataki. | Nieprawidłowe ograniczenie prób uwierzytelnienia w LogicalDOC umożliwia zdalne ataki. |
W tym tygodniu | 8,1 | 0,79 % | ||
| Wstrzyknięcie SQL w Joomla Component JoomRecipe pozwala nieautoryzowanym atakującym na manipulację zapytaniami. | Wstrzyknięcie SQL w Joomla Component JoomRecipe pozwala nieautoryzowanym atakującym na manipulację zapytaniami. |
W tym tygodniu | 8,2 | 0,29 % | ||
| Wstrzyknięcie SQL w Joomla Payage umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Joomla Payage umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,29 % | ||
| Wstrzyknięcie SQL w komponencie Myportfolio umożliwia nieautoryzowanym atakującym wyciek danych. | Wstrzyknięcie SQL w komponencie Myportfolio umożliwia nieautoryzowanym atakującym wyciek danych. |
W tym tygodniu | 8,2 | 0,29 % | ||
| Wstrzyknięcie SQL w Joomla Event Registration Pro umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w Joomla Event Registration Pro umożliwia nieautoryzowanym atakującym dostęp do danych. |
W tym tygodniu | 8,2 | 0,29 % | ||
| Wstrzyknięcie SQL w Joomla LMS King Professional umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Joomla LMS King Professional umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,29 % | ||
| Wstrzyknięcie SQL w Joomla! | Wstrzyknięcie SQL w Joomla! Component PHP-Bridge umożliwia nieautoryzowanym atakującym dostęp do danych. |
W tym tygodniu | 8,2 | 0,29 % | ||
| Wstrzyknięcie kodu w Handlebars CLI pozwala na wykonanie dowolnego JavaScriptu. | Wstrzyknięcie kodu w Handlebars CLI pozwala na wykonanie dowolnego JavaScriptu. |
W tym tygodniu | 8,2 | 0,29 % | ||
| W locutus przed wersją 3.0.0 występuje luka RCE umożliwiająca wstrzyknięcie kodu JavaScript. | W locutus przed wersją 3.0.0 występuje luka RCE umożliwiająca wstrzyknięcie kodu JavaScript. |
W tym tygodniu | 8,1 | 0,79 % | ||
| WebCTI service for Slican IPx telephone exchanges stores temporary subscriber password in plaintext. | WebCTI service for Slican IPx telephone exchanges stores temporary subscriber password in plaintext. An attacker with access to the database can obtain the user's password and log in to the subscriber's account. This issue was fixed in IPx series version 6.62.0100. |
W tym tygodniu | 8,2 | 0,29 % | ||
| Błąd logiczny w Anchor pozwala na wywołanie dowolnego programu zamiast systemowego, co prowadzi do potencjalnych ataków. | Błąd logiczny w Anchor pozwala na wywołanie dowolnego programu zamiast systemowego, co prowadzi do potencjalnych ataków. |
W tym tygodniu | 8,2 | 0,28 % | ||
| Błąd w Eclipse Kura umożliwia atakującym omijanie zabezpieczeń IP poprzez fałszowanie adresu. | Błąd w Eclipse Kura umożliwia atakującym omijanie zabezpieczeń IP poprzez fałszowanie adresu. |
W tym tygodniu | 8,2 | 0,28 % | ||
| Enterprise Architect is vulnerable to XML External Entity (XXE) injection in the XSLT Debugger feature. | Enterprise Architect is vulnerable to XML External Entity (XXE) injection in the XSLT Debugger feature. When a user loads a crafted XML file containing a `DOCTYPE` with an external DTD reference, the parser processes external entities, allowing an attacker to read arbitrary files from the victim's… |
W tym tygodniu | 8,2 | 0,28 % | ||
| Wstrzyknięcie SQL w C4G Basic Laboratory Information System umożliwia dostęp do wrażliwych danych. | Wstrzyknięcie SQL w C4G Basic Laboratory Information System umożliwia dostęp do wrażliwych danych. |
W tym tygodniu | 8,2 | 0,27 % | ||
| Brak uwierzytelnienia w FOG umożliwia zdalne usunięcie danych szyfrowania AES. | Brak uwierzytelnienia w FOG umożliwia zdalne usunięcie danych szyfrowania AES. |
W tym tygodniu | 8,2 | 0,27 % | ||
| Wstrzyknięcie SQL w CMSsite umożliwia nieautoryzowanym atakującym wyciek danych z bazy. | Wstrzyknięcie SQL w CMSsite umożliwia nieautoryzowanym atakującym wyciek danych z bazy. |
W tym tygodniu | 8,2 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.