KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
SQL injection w Jettweb PHP Hazir Haber Sitesi V3 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych…
A security vulnerability has been detected in Dreampie Resty up to 1.3.1.SNAPSHOT. This affects the function Request of the file /resty-httpclient/src/main/java/cn/dreampie/client/HttpClient.java of the component HttpClient Module. Such manipulation of the argument filename leads to path…
Wazuh is a free and open source platform used for threat prevention, detection, and response. A heap-based out-of-bounds WRITE occurs in decode_win_permissions, resulting in writing a NULL byte 2 bytes before the start of the buffer allocated to decoded_it. A compromised agent can potentially…
Luka w Aqara Developer Portal umożliwia ataki cross-origin, co może prowadzić do kradzieży danych.
Podatność w TinyWeb pozwala na wstrzyknięcie niebezpiecznych znaków w nagłówkach, co może prowadzić do nieautoryzowanego dostępu lub wykonania…
Obejście weryfikacji podpisu w Das U-Boot umożliwia fałszowanie obrazów.
Wykorzystanie podatności w Calibre pozwala na modyfikację dowolnych plików przez złośliwy EPUB.
Wykonanie kodu JavaScript na serwerze w Handlebars przez modyfikację zmiennej @partial-block.
Luka w bramie Aqara IAM/SSO pozwala na nieautoryzowany dostęp do zasobów.
Wstrzyknięcie metacharakterów LDAP w OPNsense umożliwia enumerację użytkowników i obejście ograniczeń grupowych.
Wstrzyknięcie kodu w Handlebars umożliwia wykonanie dowolnych poleceń na serwerze.
Wstrzyknięcie SQL w i-doit CMDB 1.12 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań SQL, co prowadzi do ujawnienia wrażliwych…
SQL injection w Netartmedia Real Estate Portal 5.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych…
Wstrzyknięcie SQL w Netartmedia Real Estate Portal 5.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. Skutkiem ataku…
Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek danych.
Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
SQL injection w Inout EasyRooms Ultimate Edition v1.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może prowadzić…
Wersja 4.0.2 RealtyScript zawiera podatności na wstrzyknięcie SQL, umożliwiające nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.…
Blind SQL injection w 202CMS v10 beta pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych i wyciek wrażliwych informacji.
Brak uwierzytelnienia w OneUptime pozwala na nieautoryzowane zakupy i usuwanie numerów w Twilio.
SQL injection w 202CMS v10 beta pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych, co może prowadzić do wycieku danych.
Niezabezpieczona konfiguracja w HKUDS OpenHarness pozwala atakującym na obejście kontroli dostępu.
Błąd w FlexRIC umożliwia atakującemu wyciek stanu subskrypcji i potencjalne wyczerpanie zasobów.
Błąd w Gotenberg umożliwia zdalnym atakującym manipulację plikami.
Manipulacja opcjami w simple-git pozwala na wykonanie dowolnych poleceń z JavaScript.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| SQL injection w Jettweb PHP Hazir Haber Sitesi V3 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek… | SQL injection w Jettweb PHP Hazir Haber Sitesi V3 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych… |
W tym tygodniu | 8,2 | 0,24 % | ||
| A security vulnerability has been detected in Dreampie Resty up to 1.3.1.SNAPSHOT. | A security vulnerability has been detected in Dreampie Resty up to 1.3.1.SNAPSHOT. This affects the function Request of the file /resty-httpclient/src/main/java/cn/dreampie/client/HttpClient.java of the component HttpClient Module. Such manipulation of the argument filename leads to path… |
W tym tygodniu | 8,1 | 0,74 % | ||
| Wazuh is a free and open source platform used for threat prevention, detection, and response. | Wazuh is a free and open source platform used for threat prevention, detection, and response. A heap-based out-of-bounds WRITE occurs in decode_win_permissions, resulting in writing a NULL byte 2 bytes before the start of the buffer allocated to decoded_it. A compromised agent can potentially… |
W tym tygodniu | 8,1 | 0,73 % | ||
| Luka w Aqara Developer Portal umożliwia ataki cross-origin, co może prowadzić do kradzieży danych. | Luka w Aqara Developer Portal umożliwia ataki cross-origin, co może prowadzić do kradzieży danych. |
W tym tygodniu | 8,2 | 0,22 % | ||
| Podatność w TinyWeb pozwala na wstrzyknięcie niebezpiecznych znaków w nagłówkach, co może prowadzić do nieautoryzowanego dostępu lub… | Podatność w TinyWeb pozwala na wstrzyknięcie niebezpiecznych znaków w nagłówkach, co może prowadzić do nieautoryzowanego dostępu lub wykonania… |
W tym tygodniu | 8,2 | 0,22 % | ||
| Obejście weryfikacji podpisu w Das U-Boot umożliwia fałszowanie obrazów. | Obejście weryfikacji podpisu w Das U-Boot umożliwia fałszowanie obrazów. |
W tym tygodniu | 8,2 | 0,21 % | ||
| Wykorzystanie podatności w Calibre pozwala na modyfikację dowolnych plików przez złośliwy EPUB. | Wykorzystanie podatności w Calibre pozwala na modyfikację dowolnych plików przez złośliwy EPUB. |
W tym tygodniu | 8,2 | 0,21 % | ||
| Wykonanie kodu JavaScript na serwerze w Handlebars przez modyfikację zmiennej @partial-block. | Wykonanie kodu JavaScript na serwerze w Handlebars przez modyfikację zmiennej @partial-block. |
W tym tygodniu | 8,1 | 0,71 % | ||
| Luka w bramie Aqara IAM/SSO pozwala na nieautoryzowany dostęp do zasobów. | Luka w bramie Aqara IAM/SSO pozwala na nieautoryzowany dostęp do zasobów. |
W tym tygodniu | 8,2 | 0,2 % | ||
| Wstrzyknięcie metacharakterów LDAP w OPNsense umożliwia enumerację użytkowników i obejście ograniczeń grupowych. | Wstrzyknięcie metacharakterów LDAP w OPNsense umożliwia enumerację użytkowników i obejście ograniczeń grupowych. |
W tym tygodniu | 8,2 | 0,2 % | ||
| Wstrzyknięcie kodu w Handlebars umożliwia wykonanie dowolnych poleceń na serwerze. | Wstrzyknięcie kodu w Handlebars umożliwia wykonanie dowolnych poleceń na serwerze. |
W tym tygodniu | 8,1 | 0,7 % | ||
| Wstrzyknięcie SQL w i-doit CMDB 1.12 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań SQL, co prowadzi do ujawnienia… | Wstrzyknięcie SQL w i-doit CMDB 1.12 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań SQL, co prowadzi do ujawnienia wrażliwych… |
W tym tygodniu | 8,2 | 0,2 % | ||
| SQL injection w Netartmedia Real Estate Portal 5.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek… | SQL injection w Netartmedia Real Estate Portal 5.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych… |
W tym tygodniu | 8,2 | 0,2 % | ||
| Wstrzyknięcie SQL w Netartmedia Real Estate Portal 5.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Netartmedia Real Estate Portal 5.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. Skutkiem ataku… |
W tym tygodniu | 8,2 | 0,2 % | ||
| Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek… | Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek danych. |
W tym tygodniu | 8,2 | 0,2 % | ||
| Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,2 % | ||
| SQL injection w Inout EasyRooms Ultimate Edition v1.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co… | SQL injection w Inout EasyRooms Ultimate Edition v1.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może prowadzić… |
W tym tygodniu | 8,2 | 0,2 % | ||
| Wersja 4.0.2 RealtyScript zawiera podatności na wstrzyknięcie SQL, umożliwiające nieautoryzowanym atakującym manipulację zapytaniami do… | Wersja 4.0.2 RealtyScript zawiera podatności na wstrzyknięcie SQL, umożliwiające nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.… |
W tym tygodniu | 8,2 | 0,19 % | ||
| Blind SQL injection w 202CMS v10 beta pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych i wyciek wrażliwych… | Blind SQL injection w 202CMS v10 beta pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych i wyciek wrażliwych informacji. |
W tym tygodniu | 8,2 | 0,18 % | ||
| Brak uwierzytelnienia w OneUptime pozwala na nieautoryzowane zakupy i usuwanie numerów w Twilio. | Brak uwierzytelnienia w OneUptime pozwala na nieautoryzowane zakupy i usuwanie numerów w Twilio. |
W tym tygodniu | 8,1 | 0,67 % | ||
| SQL injection w 202CMS v10 beta pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych, co może prowadzić do… | SQL injection w 202CMS v10 beta pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych, co może prowadzić do wycieku danych. |
W tym tygodniu | 8,2 | 0,17 % | ||
| Niezabezpieczona konfiguracja w HKUDS OpenHarness pozwala atakującym na obejście kontroli dostępu. | Niezabezpieczona konfiguracja w HKUDS OpenHarness pozwala atakującym na obejście kontroli dostępu. |
W tym tygodniu | 8,2 | 0,16 % | ||
| Błąd w FlexRIC umożliwia atakującemu wyciek stanu subskrypcji i potencjalne wyczerpanie zasobów. | Błąd w FlexRIC umożliwia atakującemu wyciek stanu subskrypcji i potencjalne wyczerpanie zasobów. |
W tym tygodniu | 8,2 | 0,15 % | ||
| Błąd w Gotenberg umożliwia zdalnym atakującym manipulację plikami. | Błąd w Gotenberg umożliwia zdalnym atakującym manipulację plikami. |
W tym tygodniu | 8,2 | 0,15 % | ||
| Manipulacja opcjami w simple-git pozwala na wykonanie dowolnych poleceń z JavaScript. | Manipulacja opcjami w simple-git pozwala na wykonanie dowolnych poleceń z JavaScript. |
W tym tygodniu | 8,1 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.