KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw has been found in itsourcecode Billing System 1.0. This affects an unknown function of the file /admin/app/login_crud.php. Executing a manipulation of the argument Password can lead to sql injection. It is possible to launch the attack remotely. The exploit has been published and may be used.
In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during blocked-lock reaping A bare lock owner -- its only remaining reference a blocked lock on nn->blocked_locks_lru -- holds a raw pointer to its nfs4_client but no reference keeping the…
Authentication bypass vulnerabilities exist in the web-based management and API interfaces of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to circumvent existing authentication controls and gain administrative access to the…
Wstrzyknięcie SQL w Woltlab WCF umożliwia zdalnemu atakującemu aktualizację opcji użytkownika.
Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń systemowych.
Brak weryfikacji podpisu tokena w Impala umożliwia podszywanie się pod innego użytkownika.
Przepełnienie bufora w NetStaX EtherNet/IP Stack może prowadzić do awarii urządzenia.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Błąd w swift-nio-ssh pozwala atakującemu na zapis poza granicami stosu.
Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe.
Eksponowanie danych w Hospital Queuing Management umożliwia zdalny dostęp do dokumentacji API.
Nieprawidłowa interpretacja żądań HTTP/2 w AWS ALB umożliwia obejście inspekcji WAF.
Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu.
Korupcja pamięci w ProxySQL umożliwia zdalne wykonanie kodu przez nieautoryzowanego klienta.
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system.
Luka w JD Edwards EnterpriseOne Tools umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w JD Edwards EnterpriseOne Tools pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Siebel Apps - Marketing umożliwia zdalne przejęcie aplikacji przez nieautoryzowanego atakującego.
Luka w aplikacjach marketingowych Oracle Siebel CRM pozwala na przejęcie systemu przez atakującego.
Luka w aplikacjach Siebel Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w aplikacjach marketingowych Oracle Siebel CRM pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Luka w JD Edwards EnterpriseOne Tools pozwala zdalnemu atakującemu przejąć kontrolę nad systemem.
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w JD Edwards EnterpriseOne umożliwia zdalne przejęcie narzędzi przez nieautoryzowanego atakującego.
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw has been found in itsourcecode Billing System 1.0. | A flaw has been found in itsourcecode Billing System 1.0. This affects an unknown function of the file /admin/app/login_crud.php. Executing a manipulation of the argument Password can lead to sql injection. It is possible to launch the attack remotely. The exploit has been published and may be used. |
Pilne działanie | 9,8 | 0,47 % | ||
| In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during blocked-lock reaping A… | In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during blocked-lock reaping A bare lock owner -- its only remaining reference a blocked lock on nn->blocked_locks_lru -- holds a raw pointer to its nfs4_client but no reference keeping the… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Authentication bypass vulnerabilities exist in the web-based management and API interfaces of HPE Networking ClearPass Policy Manager. | Authentication bypass vulnerabilities exist in the web-based management and API interfaces of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to circumvent existing authentication controls and gain administrative access to the… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie SQL w Woltlab WCF umożliwia zdalnemu atakującemu aktualizację opcji użytkownika. | Wstrzyknięcie SQL w Woltlab WCF umożliwia zdalnemu atakującemu aktualizację opcji użytkownika. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń systemowych. | Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń systemowych. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Brak weryfikacji podpisu tokena w Impala umożliwia podszywanie się pod innego użytkownika. | Brak weryfikacji podpisu tokena w Impala umożliwia podszywanie się pod innego użytkownika. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Przepełnienie bufora w NetStaX EtherNet/IP Stack może prowadzić do awarii urządzenia. | Przepełnienie bufora w NetStaX EtherNet/IP Stack może prowadzić do awarii urządzenia. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd w swift-nio-ssh pozwala atakującemu na zapis poza granicami stosu. | Błąd w swift-nio-ssh pozwala atakującemu na zapis poza granicami stosu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe. | Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Eksponowanie danych w Hospital Queuing Management umożliwia zdalny dostęp do dokumentacji API. | Eksponowanie danych w Hospital Queuing Management umożliwia zdalny dostęp do dokumentacji API. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Nieprawidłowa interpretacja żądań HTTP/2 w AWS ALB umożliwia obejście inspekcji WAF. | Nieprawidłowa interpretacja żądań HTTP/2 w AWS ALB umożliwia obejście inspekcji WAF. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu. | Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Korupcja pamięci w ProxySQL umożliwia zdalne wykonanie kodu przez nieautoryzowanego klienta. | Korupcja pamięci w ProxySQL umożliwia zdalne wykonanie kodu przez nieautoryzowanego klienta. |
Pilne działanie | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w JD Edwards EnterpriseOne Tools umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w JD Edwards EnterpriseOne Tools pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w Siebel Apps - Marketing umożliwia zdalne przejęcie aplikacji przez nieautoryzowanego atakującego. | Luka w Siebel Apps - Marketing umożliwia zdalne przejęcie aplikacji przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w aplikacjach marketingowych Oracle Siebel CRM pozwala na przejęcie systemu przez atakującego. | Luka w aplikacjach marketingowych Oracle Siebel CRM pozwala na przejęcie systemu przez atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w aplikacjach Siebel Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w aplikacjach Siebel Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w aplikacjach marketingowych Oracle Siebel CRM pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w aplikacjach marketingowych Oracle Siebel CRM pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala zdalnemu atakującemu przejąć kontrolę nad systemem. | Luka w JD Edwards EnterpriseOne Tools pozwala zdalnemu atakującemu przejąć kontrolę nad systemem. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne umożliwia zdalne przejęcie narzędzi przez nieautoryzowanego atakującego. | Luka w JD Edwards EnterpriseOne umożliwia zdalne przejęcie narzędzi przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. |
W tym tygodniu | 9,8 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.