KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do nieautoryzowanego dostępu.
Błąd w kernelu Linux w igc pozwala na użycie niewłaściwej ścieżki czyszczenia w TX.
Błąd walidacji długości INIT w SCTP może prowadzić do odczytów poza buforem i uszkodzenia pamięci.
Podwójne zwolnienie pamięci w sterowniku qla2xxx w jądrze Linuxa może prowadzić do awarii systemu.
Wstrzyknięcie SQL w FantasticLBP Hotels_Server umożliwia zdalne ataki na bazę danych.
A vulnerability was found in code-projects Simple Attendance Record System 2.0. The affected element is an unknown function of the file /check.php. Performing manipulation of the argument student results in sql injection. Remote exploitation of the attack is possible. The exploit has been made…
A security vulnerability has been detected in code-projects Prison Management System 2.0. Impacted is an unknown function of the file /admin/search1.php. The manipulation of the argument keyname leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed…
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku.
A vulnerability was detected in freeprojectscodes Sports Club Management System 1.0. The affected element is an unknown function of the file /dashboard/admin/change_s_pwd.php. Performing manipulation of the argument login_id results in sql injection. The attack may be initiated remotely. The…
A security flaw has been discovered in code-projects Simple Pizza Ordering System 1.0. Affected is an unknown function of the file /listorder.php. Performing manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit has been released to the public…
Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych.
Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi.
Fiksacja sesji w Apache Qpid Broker-J umożliwia zdalnym atakującym nieautoryzowany dostęp do sesji zarządzania.
Błąd walidacji w API umożliwia zdalnym atakującym wykonywanie operacji plikowych poza katalogiem projektu.
Wstrzyknięcie YAML w Apache Camel K pozwala na nieautoryzowane tworzenie zasobów.
Brak uwierzytelnienia w API zarządzania umożliwia atakującym dostęp do wrażliwych funkcji.
Wtyczka ComboBlocks dla WordPressa umożliwia nieautoryzowanym atakującym wstrzyknięcie kodu.
Brak egzekwowania ograniczeń ścieżek w excel-mcp-server pozwala na odczyt i zapis dowolnych plików.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym zresetować stan parowania.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na uruchomienie procesu aktualizacji firmware'u.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na masowe aktualizacje firmware.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie informacji o sieci.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na rozłączenie klientów Wi-Fi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do nieautoryzowanego dostępu. | Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd w kernelu Linux w igc pozwala na użycie niewłaściwej ścieżki czyszczenia w TX. | Błąd w kernelu Linux w igc pozwala na użycie niewłaściwej ścieżki czyszczenia w TX. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd walidacji długości INIT w SCTP może prowadzić do odczytów poza buforem i uszkodzenia pamięci. | Błąd walidacji długości INIT w SCTP może prowadzić do odczytów poza buforem i uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Podwójne zwolnienie pamięci w sterowniku qla2xxx w jądrze Linuxa może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w sterowniku qla2xxx w jądrze Linuxa może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w FantasticLBP Hotels_Server umożliwia zdalne ataki na bazę danych. | Wstrzyknięcie SQL w FantasticLBP Hotels_Server umożliwia zdalne ataki na bazę danych. |
Pilne działanie | 9,8 | 0,44 % | ||
| A vulnerability was found in code-projects Simple Attendance Record System 2.0. | A vulnerability was found in code-projects Simple Attendance Record System 2.0. The affected element is an unknown function of the file /check.php. Performing manipulation of the argument student results in sql injection. Remote exploitation of the attack is possible. The exploit has been made… |
Pilne działanie | 9,8 | 0,44 % | ||
| A security vulnerability has been detected in code-projects Prison Management System 2.0. | A security vulnerability has been detected in code-projects Prison Management System 2.0. Impacted is an unknown function of the file /admin/search1.php. The manipulation of the argument keyname leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed… |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,44 % | ||
| A vulnerability was detected in freeprojectscodes Sports Club Management System 1.0. | A vulnerability was detected in freeprojectscodes Sports Club Management System 1.0. The affected element is an unknown function of the file /dashboard/admin/change_s_pwd.php. Performing manipulation of the argument login_id results in sql injection. The attack may be initiated remotely. The… |
Pilne działanie | 9,8 | 0,44 % | ||
| A security flaw has been discovered in code-projects Simple Pizza Ordering System 1.0. | A security flaw has been discovered in code-projects Simple Pizza Ordering System 1.0. Affected is an unknown function of the file /listorder.php. Performing manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit has been released to the public… |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych. | Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi. |
Pilne działanie | 9,8 | 0,44 % | ||
| Fiksacja sesji w Apache Qpid Broker-J umożliwia zdalnym atakującym nieautoryzowany dostęp do sesji zarządzania. | Fiksacja sesji w Apache Qpid Broker-J umożliwia zdalnym atakującym nieautoryzowany dostęp do sesji zarządzania. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd walidacji w API umożliwia zdalnym atakującym wykonywanie operacji plikowych poza katalogiem projektu. | Błąd walidacji w API umożliwia zdalnym atakującym wykonywanie operacji plikowych poza katalogiem projektu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie YAML w Apache Camel K pozwala na nieautoryzowane tworzenie zasobów. | Wstrzyknięcie YAML w Apache Camel K pozwala na nieautoryzowane tworzenie zasobów. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Brak uwierzytelnienia w API zarządzania umożliwia atakującym dostęp do wrażliwych funkcji. | Brak uwierzytelnienia w API zarządzania umożliwia atakującym dostęp do wrażliwych funkcji. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wtyczka ComboBlocks dla WordPressa umożliwia nieautoryzowanym atakującym wstrzyknięcie kodu. | Wtyczka ComboBlocks dla WordPressa umożliwia nieautoryzowanym atakującym wstrzyknięcie kodu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Brak egzekwowania ograniczeń ścieżek w excel-mcp-server pozwala na odczyt i zapis dowolnych plików. | Brak egzekwowania ograniczeń ścieżek w excel-mcp-server pozwala na odczyt i zapis dowolnych plików. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym zresetować stan parowania. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym zresetować stan parowania. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na uruchomienie procesu aktualizacji firmware'u. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na uruchomienie procesu aktualizacji firmware'u. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na masowe aktualizacje firmware. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na masowe aktualizacje firmware. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie informacji o sieci. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie informacji o sieci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na rozłączenie klientów Wi-Fi. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na rozłączenie klientów Wi-Fi. |
W tym tygodniu | 9,8 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.