KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter fac_password.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Elated-Themes Search & Go search-and-go allows Password Recovery Exploitation.This issue affects Search & Go: from n/a through <= 2.7.
In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6_rule_suppress() drops a suppressed route with ip6_rt_put_flags(), but leaves res->rt6 pointing at the released rt6_info. If no later rule supplies a replacement,…
Wstrzyknięcie SQL w SourceCodester Modern Loan Management System umożliwia dostęp do danych.
In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject oversized global TT response buffers batadv_tt_prepare_tvlv_global_data() builds the allocation length for a global TT response in 16-bit temporaries. When a remote originator advertises a large enough global…
Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi.
A vulnerability was detected in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. This affects an unknown part of the file /controller/api/OrderList.php. The manipulation of the argument telephone results in sql injection. The attack can be executed remotely. The exploit…
A vulnerability was determined in itsourcecode Inventory Management System 1.0. This affects an unknown function of the file /admin/login.php. Executing manipulation of the argument user_email can lead to sql injection. It is possible to launch the attack remotely. The exploit has been publicly…
A vulnerability has been found in itsourcecode Inventory Management System 1.0. The affected element is an unknown function of the file /index.php?q=single-item. Such manipulation of the argument ID leads to sql injection. The attack may be performed from remote. The exploit has been disclosed to…
Incorrect Privilege Assignment vulnerability in Vito Peleg Atarim atarim-visual-collaboration allows Privilege Escalation.This issue affects Atarim: from n/a through <= 4.2.1.
A security vulnerability has been detected in Campcodes Retro Basketball Shoes Online Store 1.0. This issue affects some unknown processing of the file /admin/admin_football.php. The manipulation of the argument pid leads to sql injection. Remote exploitation of the attack is possible. The exploit…
A vulnerability was identified in code-projects Courier Management System 1.0. This impacts an unknown function of the file /courier/edit-courier.php. The manipulation of the argument OfficeName leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly…
A vulnerability was determined in SourceCodester Point of Sales 1.0. This vulnerability affects unknown code of the file /index.php. This manipulation of the argument Username causes sql injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be…
A vulnerability was identified in SourceCodester Point of Sales 1.0. This issue affects some unknown processing of the file /category.php. Such manipulation of the argument Category leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be…
A flaw has been found in projectworlds Online Shopping System 1.0. Impacted is an unknown function of the file /login_submit.php. Executing a manipulation of the argument keywords can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used.
Brak weryfikacji podpisu w wtyczce Frontegg SAML SSO pozwala atakującym na logowanie jako dowolny użytkownik.
Luka w HiDPT umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez ADB.
Błąd w HubCore umożliwia zdalnemu atakującemu eskalację uprawnień przez obsługę ciasteczek.
Wstrzyknięcie argumentów w MCP Server Kubernetes pozwala na pełne przejęcie klastra.
Przepełnienie bufora w RTKLIB umożliwia zdalne wykonanie kodu lub odmowę usługi.
Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia.
Niebezpieczny mechanizm resetowania hasła w ARMember Premium pozwala na przejęcie konta użytkownika.
Wbudowane w firmware hasła administracyjne w USR-W610 umożliwiają nieautoryzowany dostęp do usług urządzenia.
Wstrzyknięcie SQL w SocialEngine pozwala na nieautoryzowany dostęp do bazy danych.
Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter… | Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter fac_password. |
Pilne działanie | 9,8 | 0,42 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in Elated-Themes Search & Go search-and-go allows Password Recovery… | Authentication Bypass Using an Alternate Path or Channel vulnerability in Elated-Themes Search & Go search-and-go allows Password Recovery Exploitation.This issue affects Search & Go: from n/a through <= 2.7. |
W tym tygodniu | 9,8 | 0,42 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6_rule_suppress()… | In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6_rule_suppress() drops a suppressed route with ip6_rt_put_flags(), but leaves res->rt6 pointing at the released rt6_info. If no later rule supplies a replacement,… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wstrzyknięcie SQL w SourceCodester Modern Loan Management System umożliwia dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Modern Loan Management System umożliwia dostęp do danych. |
W tym tygodniu | 9,8 | 0,42 % | ||
| In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject oversized global TT response… | In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject oversized global TT response buffers batadv_tt_prepare_tvlv_global_data() builds the allocation length for a global TT response in 16-bit temporaries. When a remote originator advertises a large enough global… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. |
Pilne działanie | 9,8 | 0,42 % | ||
| A vulnerability was detected in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. | A vulnerability was detected in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. This affects an unknown part of the file /controller/api/OrderList.php. The manipulation of the argument telephone results in sql injection. The attack can be executed remotely. The exploit… |
Pilne działanie | 9,8 | 0,42 % | ||
| A vulnerability was determined in itsourcecode Inventory Management System 1.0. | A vulnerability was determined in itsourcecode Inventory Management System 1.0. This affects an unknown function of the file /admin/login.php. Executing manipulation of the argument user_email can lead to sql injection. It is possible to launch the attack remotely. The exploit has been publicly… |
Pilne działanie | 9,8 | 0,42 % | ||
| A vulnerability has been found in itsourcecode Inventory Management System 1.0. | A vulnerability has been found in itsourcecode Inventory Management System 1.0. The affected element is an unknown function of the file /index.php?q=single-item. Such manipulation of the argument ID leads to sql injection. The attack may be performed from remote. The exploit has been disclosed to… |
Pilne działanie | 9,8 | 0,42 % | ||
| Incorrect Privilege Assignment vulnerability in Vito Peleg Atarim atarim-visual-collaboration allows Privilege Escalation.This issue… | Incorrect Privilege Assignment vulnerability in Vito Peleg Atarim atarim-visual-collaboration allows Privilege Escalation.This issue affects Atarim: from n/a through <= 4.2.1. |
W tym tygodniu | 9,8 | 0,42 % | ||
| A security vulnerability has been detected in Campcodes Retro Basketball Shoes Online Store 1.0. | A security vulnerability has been detected in Campcodes Retro Basketball Shoes Online Store 1.0. This issue affects some unknown processing of the file /admin/admin_football.php. The manipulation of the argument pid leads to sql injection. Remote exploitation of the attack is possible. The exploit… |
Pilne działanie | 9,8 | 0,42 % | ||
| A vulnerability was identified in code-projects Courier Management System 1.0. | A vulnerability was identified in code-projects Courier Management System 1.0. This impacts an unknown function of the file /courier/edit-courier.php. The manipulation of the argument OfficeName leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly… |
Pilne działanie | 9,8 | 0,42 % | ||
| A vulnerability was determined in SourceCodester Point of Sales 1.0. | A vulnerability was determined in SourceCodester Point of Sales 1.0. This vulnerability affects unknown code of the file /index.php. This manipulation of the argument Username causes sql injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be… |
Pilne działanie | 9,8 | 0,42 % | ||
| A vulnerability was identified in SourceCodester Point of Sales 1.0. | A vulnerability was identified in SourceCodester Point of Sales 1.0. This issue affects some unknown processing of the file /category.php. Such manipulation of the argument Category leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be… |
Pilne działanie | 9,8 | 0,42 % | ||
| A flaw has been found in projectworlds Online Shopping System 1.0. | A flaw has been found in projectworlds Online Shopping System 1.0. Impacted is an unknown function of the file /login_submit.php. Executing a manipulation of the argument keywords can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used. |
Pilne działanie | 9,8 | 0,42 % | ||
| Brak weryfikacji podpisu w wtyczce Frontegg SAML SSO pozwala atakującym na logowanie jako dowolny użytkownik. | Brak weryfikacji podpisu w wtyczce Frontegg SAML SSO pozwala atakującym na logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Luka w HiDPT umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez ADB. | Luka w HiDPT umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez ADB. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błąd w HubCore umożliwia zdalnemu atakującemu eskalację uprawnień przez obsługę ciasteczek. | Błąd w HubCore umożliwia zdalnemu atakującemu eskalację uprawnień przez obsługę ciasteczek. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wstrzyknięcie argumentów w MCP Server Kubernetes pozwala na pełne przejęcie klastra. | Wstrzyknięcie argumentów w MCP Server Kubernetes pozwala na pełne przejęcie klastra. |
Pilne działanie | 9,8 | 0,42 % | ||
| Przepełnienie bufora w RTKLIB umożliwia zdalne wykonanie kodu lub odmowę usługi. | Przepełnienie bufora w RTKLIB umożliwia zdalne wykonanie kodu lub odmowę usługi. |
Pilne działanie | 9,8 | 0,42 % | ||
| Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia. | Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Niebezpieczny mechanizm resetowania hasła w ARMember Premium pozwala na przejęcie konta użytkownika. | Niebezpieczny mechanizm resetowania hasła w ARMember Premium pozwala na przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wbudowane w firmware hasła administracyjne w USR-W610 umożliwiają nieautoryzowany dostęp do usług urządzenia. | Wbudowane w firmware hasła administracyjne w USR-W610 umożliwiają nieautoryzowany dostęp do usług urządzenia. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wstrzyknięcie SQL w SocialEngine pozwala na nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w SocialEngine pozwala na nieautoryzowany dostęp do bazy danych. |
Pilne działanie | 9,8 | 0,42 % | ||
| Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server. | Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server. |
W tym tygodniu | 9,8 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.