Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Server-side request forgery (ssrf) in Azure Compute Gallery allows an unauthorized attacker to elevate privileges over a network.
Server-side request forgery (ssrf) in Azure Compute Gallery allows an unauthorized attacker to elevate privileges over a network.
- CVSS
- 9,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Contributor Arbitrary File Upload in Creator LMS <= 1.2.21 versions.
Contributor Arbitrary File Upload in Creator LMS <= 1.2.21 versions.
- CVSS
- 9,9
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A buffer overflow was addressed with improved bounds checking.
A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to execute arbitrary code out of its sandbox or with certain elevated privileges.
- CVSS
- 9,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SQL Injection (CWE-89) in the SOAP GetUser method of the /preapproval.asmx endpoint in Channel Software WebAlliance eCommerce [VERSION —…
SQL Injection (CWE-89) in the SOAP GetUser method of the /preapproval.asmx endpoint in Channel Software WebAlliance eCommerce [VERSION — missing] allows an unauthenticated remote attacker to read, write, and potentially execute commands on the backend Microsoft SQL Server via a crafted sUserID…
- CVSS
- 9,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające oczyszczanie w aplikacji umożliwia zdalne wykonanie kodu z uprawnieniami systemowymi.
Niewystarczające oczyszczanie w aplikacji umożliwia zdalne wykonanie kodu z uprawnieniami systemowymi.
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IDOR w OpenProject pozwala na przejęcie folderów Nextcloud lub OneDrive przez administratora projektu.
IDOR w OpenProject pozwala na przejęcie folderów Nextcloud lub OneDrive przez administratora projektu.
- CVSS
- 9,9
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Postiz przed wersją 2.21.8 podatność pozwalała na fałszowanie sesji SUPERADMIN przez uwierzytelnionych użytkowników.
W Postiz przed wersją 2.21.8 podatność pozwalała na fałszowanie sesji SUPERADMIN przez uwierzytelnionych użytkowników.
- CVSS
- 9,9
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
- CVSS
- 9,9
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w systemie automatyzacji stacji paliw umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w systemie automatyzacji stacji paliw umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna domyślna konfiguracja w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego.
Niebezpieczna domyślna konfiguracja w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego.
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w wtyczce InfiniteWP Client umożliwia przejęcie sesji administratora i zdalne wykonanie kodu.
Błąd w wtyczce InfiniteWP Client umożliwia przejęcie sesji administratora i zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w IBM HMC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń z podwyższonymi uprawnieniami.
Nieprawidłowa walidacja danych w IBM HMC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń z podwyższonymi uprawnieniami.
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka ARForms dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może umożliwić atakującym wykonanie kodu.
Wtyczka ARForms dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może umożliwić atakującym wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_fq_codel: Do not call qdisc_tree_reduce_backlog during…
In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_fq_codel: Do not call qdisc_tree_reduce_backlog during peek before restoring qlen Whenever fq_codel drops packets during peek, it calls qdisc_tree_reduce_backlog. An issue arises because it…
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC…
In the Linux kernel, the following vulnerability has been resolved: net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC TAG On the packet reception path, the ID of the MAC Port on which the packet was received, is embedded in the RX DMA Descriptor's metadata. The ID is extracted…
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: afs: Fix netns teardown to cancel the preallocation charger Fix the…
In the Linux kernel, the following vulnerability has been resolved: afs: Fix netns teardown to cancel the preallocation charger Fix the teardown of an afs network namespace to make sure it cancels the work item that keeps the preallocated rxrpc call/conn/peer queue charged before incoming calls…
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: nvme-multipath: fix flex array size in struct nvme_ns_head struct…
In the Linux kernel, the following vulnerability has been resolved: nvme-multipath: fix flex array size in struct nvme_ns_head struct nvme_ns_head contains a flexible array member, current_path[], which is indexed using the NUMA node ID: head->current_path[numa_node_id()] The structure is…
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ipvs: ensure inner headers in ICMP errors are in headroom Sashiko…
In the Linux kernel, the following vulnerability has been resolved: ipvs: ensure inner headers in ICMP errors are in headroom Sashiko points out that after stripping the outer headers with pskb_pull() we should ensure the inner IP headers in ICMP errors from tunnels are present in the skb…
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: batman-adv: tt: prevent TVLV OOB check overflow A TT unicast TVLV…
In the Linux kernel, the following vulnerability has been resolved: batman-adv: tt: prevent TVLV OOB check overflow A TT unicast TVLV contains the number of VLANs stored in it. This number is an u16 and gets multiplied by the size of the struct batadv_tvlv_tt_vlan_data (8 bytes). The size can…
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kernelu Linux związany z obsługą sk_msg umożliwia nieprawidłowe zarządzanie pamięcią.
Błąd w kernelu Linux związany z obsługą sk_msg umożliwia nieprawidłowe zarządzanie pamięcią.
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ipvs: fix more places with wrong ipv6 transport offsets Sashiko…
In the Linux kernel, the following vulnerability has been resolved: ipvs: fix more places with wrong ipv6 transport offsets Sashiko reports for more incorrect IPv6 transport offsets. The app code for TCP was assuming IPv4 network header even after the ipvsh argument was provided. This can cause…
- CVSS
- 9,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Server-side request forgery (ssrf) in Azure Compute Gallery allows an unauthorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Azure Compute Gallery allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Contributor Arbitrary File Upload in Creator LMS <= 1.2.21 versions. | Contributor Arbitrary File Upload in Creator LMS <= 1.2.21 versions. |
W tym tygodniu | 9,9 | 0,27 % | ||
| A buffer overflow was addressed with improved bounds checking. | A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to execute arbitrary code out of its sandbox or with certain elevated privileges. |
W tym tygodniu | 9,8 | 0,77 % | ||
| SQL Injection (CWE-89) in the SOAP GetUser method of the /preapproval.asmx endpoint in Channel Software WebAlliance eCommerce [VERSION —… | SQL Injection (CWE-89) in the SOAP GetUser method of the /preapproval.asmx endpoint in Channel Software WebAlliance eCommerce [VERSION — missing] allows an unauthenticated remote attacker to read, write, and potentially execute commands on the backend Microsoft SQL Server via a crafted sUserID… |
W tym tygodniu | 9,8 | 0,77 % | ||
| Niewystarczające oczyszczanie w aplikacji umożliwia zdalne wykonanie kodu z uprawnieniami systemowymi. | Niewystarczające oczyszczanie w aplikacji umożliwia zdalne wykonanie kodu z uprawnieniami systemowymi. |
W tym tygodniu | 9,8 | 0,76 % | ||
| Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,76 % | ||
| IDOR w OpenProject pozwala na przejęcie folderów Nextcloud lub OneDrive przez administratora projektu. | IDOR w OpenProject pozwala na przejęcie folderów Nextcloud lub OneDrive przez administratora projektu. |
W tym tygodniu | 9,9 | 0,26 % | ||
| W Postiz przed wersją 2.21.8 podatność pozwalała na fałszowanie sesji SUPERADMIN przez uwierzytelnionych użytkowników. | W Postiz przed wersją 2.21.8 podatność pozwalała na fałszowanie sesji SUPERADMIN przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 0,26 % | ||
| Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,26 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,76 % | ||
| Wstrzyknięcie SQL w systemie automatyzacji stacji paliw umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w systemie automatyzacji stacji paliw umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,76 % | ||
| Niebezpieczna domyślna konfiguracja w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego. | Niebezpieczna domyślna konfiguracja w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,76 % | ||
| Błąd w wtyczce InfiniteWP Client umożliwia przejęcie sesji administratora i zdalne wykonanie kodu. | Błąd w wtyczce InfiniteWP Client umożliwia przejęcie sesji administratora i zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,76 % | ||
| Nieprawidłowa walidacja danych w IBM HMC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń z podwyższonymi uprawnieniami. | Nieprawidłowa walidacja danych w IBM HMC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń z podwyższonymi uprawnieniami. |
W tym tygodniu | 9,8 | 0,76 % | ||
| Wtyczka ARForms dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może umożliwić atakującym wykonanie kodu. | Wtyczka ARForms dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może umożliwić atakującym wykonanie kodu. |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_fq_codel: Do not call qdisc_tree_reduce_backlog during… | In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_fq_codel: Do not call qdisc_tree_reduce_backlog during peek before restoring qlen Whenever fq_codel drops packets during peek, it calls qdisc_tree_reduce_backlog. An issue arises because it… |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC… | In the Linux kernel, the following vulnerability has been resolved: net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC TAG On the packet reception path, the ID of the MAC Port on which the packet was received, is embedded in the RX DMA Descriptor's metadata. The ID is extracted… |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: afs: Fix netns teardown to cancel the preallocation charger Fix the… | In the Linux kernel, the following vulnerability has been resolved: afs: Fix netns teardown to cancel the preallocation charger Fix the teardown of an afs network namespace to make sure it cancels the work item that keeps the preallocated rxrpc call/conn/peer queue charged before incoming calls… |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvme-multipath: fix flex array size in struct nvme_ns_head struct… | In the Linux kernel, the following vulnerability has been resolved: nvme-multipath: fix flex array size in struct nvme_ns_head struct nvme_ns_head contains a flexible array member, current_path[], which is indexed using the NUMA node ID: head->current_path[numa_node_id()] The structure is… |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvs: ensure inner headers in ICMP errors are in headroom Sashiko… | In the Linux kernel, the following vulnerability has been resolved: ipvs: ensure inner headers in ICMP errors are in headroom Sashiko points out that after stripping the outer headers with pskb_pull() we should ensure the inner IP headers in ICMP errors from tunnels are present in the skb… |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: batman-adv: tt: prevent TVLV OOB check overflow A TT unicast TVLV… | In the Linux kernel, the following vulnerability has been resolved: batman-adv: tt: prevent TVLV OOB check overflow A TT unicast TVLV contains the number of VLANs stored in it. This number is an u16 and gets multiplied by the size of the struct batadv_tvlv_tt_vlan_data (8 bytes). The size can… |
W tym tygodniu | 9,8 | 0,76 % | ||
| Błąd w kernelu Linux związany z obsługą sk_msg umożliwia nieprawidłowe zarządzanie pamięcią. | Błąd w kernelu Linux związany z obsługą sk_msg umożliwia nieprawidłowe zarządzanie pamięcią. |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvs: fix more places with wrong ipv6 transport offsets Sashiko… | In the Linux kernel, the following vulnerability has been resolved: ipvs: fix more places with wrong ipv6 transport offsets Sashiko reports for more incorrect IPv6 transport offsets. The app code for TCP was assuming IPv4 network header even after the ipvsh argument was provided. This can cause… |
W tym tygodniu | 9,8 | 0,76 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.