KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A security flaw has been discovered in Campcodes Retro Basketball Shoes Online Store 1.0. This affects an unknown part of the file /admin/admin_feature.php. Performing a manipulation of the argument pid results in sql injection. The attack may be initiated remotely. The exploit has been released…
A weakness has been identified in Campcodes Retro Basketball Shoes Online Store 1.0. This vulnerability affects unknown code of the file /admin/admin_product.ph. Executing a manipulation of the argument pid can lead to sql injection. The attack may be launched remotely. The exploit has been made…
Błąd w jądrze Linuxa w obsłudze asynchronicznego deszyfrowania może prowadzić do niebezpiecznego dostępu do pamięci.
Użycie dst_dev_rcu() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu.
SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads() in _maybe_unwrap_pickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when…
Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRET_KEY and LIVE_SERVER_SECRET_KEY defaults that remain active when operators do not override them. The top-level setup.sh…
Przepełnienie bufora w dekoderze DNG w libimagecodec.quram.so umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w dekoderze JPEG libimagecodec.quram.so umożliwia zdalne wykonanie kodu.
Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w wtyczce miniOrange dla WordPressa umożliwia przejęcie konta administratora.
Wstrzyknięcie SQL w Guardian language-system umożliwia nieautoryzowany dostęp do danych bazy.
Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi.
Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych.
Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.
Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków.
Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi.
Użycie domyślnego hasła w Juniper vLWC pozwala na pełną kontrolę nad urządzeniem przez nieautoryzowanych użytkowników.
Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp.
Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny.
Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird.
Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root.
Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype.
Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A security flaw has been discovered in Campcodes Retro Basketball Shoes Online Store 1.0. | A security flaw has been discovered in Campcodes Retro Basketball Shoes Online Store 1.0. This affects an unknown part of the file /admin/admin_feature.php. Performing a manipulation of the argument pid results in sql injection. The attack may be initiated remotely. The exploit has been released… |
Pilne działanie | 9,8 | 0,46 % | ||
| A weakness has been identified in Campcodes Retro Basketball Shoes Online Store 1.0. | A weakness has been identified in Campcodes Retro Basketball Shoes Online Store 1.0. This vulnerability affects unknown code of the file /admin/admin_product.ph. Executing a manipulation of the argument pid can lead to sql injection. The attack may be launched remotely. The exploit has been made… |
Pilne działanie | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa w obsłudze asynchronicznego deszyfrowania może prowadzić do niebezpiecznego dostępu do pamięci. | Błąd w jądrze Linuxa w obsłudze asynchronicznego deszyfrowania może prowadzić do niebezpiecznego dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Użycie dst_dev_rcu() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu. | Użycie dst_dev_rcu() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper… | SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads() in _maybe_unwrap_pickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRET_KEY and LIVE_SERVER_SECRET_KEY defaults that remain active when operators do not override them. The top-level setup.sh… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w dekoderze DNG w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w dekoderze DNG w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w dekoderze JPEG libimagecodec.quram.so umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w dekoderze JPEG libimagecodec.quram.so umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu. | Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście uwierzytelnienia w wtyczce miniOrange dla WordPressa umożliwia przejęcie konta administratora. | Obejście uwierzytelnienia w wtyczce miniOrange dla WordPressa umożliwia przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Guardian language-system umożliwia nieautoryzowany dostęp do danych bazy. | Wstrzyknięcie SQL w Guardian language-system umożliwia nieautoryzowany dostęp do danych bazy. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi. | Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych. | Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu. | Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków. | Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi. | Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Użycie domyślnego hasła w Juniper vLWC pozwala na pełną kontrolę nad urządzeniem przez nieautoryzowanych użytkowników. | Użycie domyślnego hasła w Juniper vLWC pozwala na pełną kontrolę nad urządzeniem przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny. | Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird. | Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root. | Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype. | Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype. |
Pilne działanie | 9,8 | 0,46 % | ||
| Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu. | Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.