Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1…
In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1 messages. This could lead to remote code execution or denial of service with no additional execution privileges needed.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated…
Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated attackers to spoof user identity. Attackers can extract usernames from unsigned Authorization headers and impersonate any user, including service accounts, to read,…
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu.
Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below…
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below crash can be encountered when using xdpsock in rx mode for legacy rq: the buffer gets released in the XDP_REDIRECT path, and then once again in the driver. This…
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in SeaCMS up to 13.3.
A vulnerability has been found in SeaCMS up to 13.3. The affected element is an unknown function of the file js/player/dmplayer/dmku/class/mysqli.class.php. Such manipulation of the argument page/limit leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to…
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the…
The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the suc_submit_capabilities() function in all versions up to, and including, 1.0. This makes it possible for unauthenticated attackers to elevate the role of any user…
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron <webview> guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js…
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie.
Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection.
IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0.
A flaw has been found in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. This vulnerability affects unknown code of the file /controller/api/hotelList.php. This manipulation of the argument pickedHotelName/type causes sql injection. The attack is possible to be carried…
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Privilege Escalation in AIWU <= 1.5.9 versions.
Subscriber Privilege Escalation in AIWU <= 1.5.9 versions.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions.
Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu.
Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych.
W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych.
- CVSS
- 9,3
- EPSS
- 2,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego.
Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w Crawl4AI umożliwia ucieczkę z sandboxa przez złośliwy POST.
Wykonanie kodu w Crawl4AI umożliwia ucieczkę z sandboxa przez złośliwy POST.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami.
Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych. |
Pilne działanie | 9,8 | 0,46 % | ||
| In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1… | In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1 messages. This could lead to remote code execution or denial of service with no additional execution privileges needed. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated… | Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated attackers to spoof user identity. Attackers can extract usernames from unsigned Authorization headers and impersonate any user, including service accounts, to read,… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu. | Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below… | In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below crash can be encountered when using xdpsock in rx mode for legacy rq: the buffer gets released in the XDP_REDIRECT path, and then once again in the driver. This… |
W tym tygodniu | 9,8 | 0,45 % | ||
| A vulnerability has been found in SeaCMS up to 13.3. | A vulnerability has been found in SeaCMS up to 13.3. The affected element is an unknown function of the file js/player/dmplayer/dmku/class/mysqli.class.php. Such manipulation of the argument page/limit leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to… |
Pilne działanie | 9,8 | 0,45 % | ||
| The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the… | The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the suc_submit_capabilities() function in all versions up to, and including, 1.0. This makes it possible for unauthenticated attackers to elevate the role of any user… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. | Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron <webview> guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie. | Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie. |
W tym tygodniu | 9,8 | 0,45 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection. | IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database. |
W tym tygodniu | 9,8 | 0,45 % | ||
| A flaw has been found in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. | A flaw has been found in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. This vulnerability affects unknown code of the file /controller/api/hotelList.php. This manipulation of the argument pickedHotelName/type causes sql injection. The attack is possible to be carried… |
Pilne działanie | 9,8 | 0,45 % | ||
| Subscriber Privilege Escalation in AIWU <= 1.5.9 versions. | Subscriber Privilege Escalation in AIWU <= 1.5.9 versions. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions. | Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu. | Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych. | W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych. |
W tym tygodniu | 9,3 | 2,95 % | ||
| Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego. | Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wykonanie kodu w Crawl4AI umożliwia ucieczkę z sandboxa przez złośliwy POST. | Wykonanie kodu w Crawl4AI umożliwia ucieczkę z sandboxa przez złośliwy POST. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami. | Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.