KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w Esri Portal for ArcGIS umożliwia zdalny dostęp do niechronionego API.
Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji.
Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych.
Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik.
Przepełnienie bufora w PAN-OS umożliwia atakującemu zdalne wywołanie DoS lub wykonanie kodu.
Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL.
Korupcja pamięci w matio może prowadzić do awarii aplikacji z powodu błędnych danych wejściowych.
LaraDashboard is an all-In-one solution to start a Laravel Application. In 2.3.0 and earlier, the password reset flow trusts the Host header, allowing attackers to redirect the administrator’s reset token to an attacker-controlled server. This can be combined with the module installation process…
SQL Injection w PHPGurukul Online Shopping Portal umożliwia nieautoryzowany dostęp do danych.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system.
Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców.
SQL injection vulnerability in /php/api_patient_schedule.php in SourceCodester Patients Waiting Area Queue Management System v1 allows attackers to execute arbitrary SQL commands via the appointmentID parameter.
A weakness has been identified in SourceCodester Best House Rental Management System 1.0. Impacted is the function delete_payment of the file /admin_class.php. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has been made…
A flaw has been found in SourceCodester Best House Rental Management System 1.0. Affected by this issue is the function save_tenant of the file /admin_class.php. Executing manipulation of the argument firstname can lead to sql injection. The attack can be launched remotely. The exploit has been…
A vulnerability was detected in SourceCodester Best House Rental Management System 1.0. Affected by this vulnerability is the function save_category of the file /admin_class.php. Performing manipulation of the argument Name results in sql injection. The attack can be initiated remotely. The…
Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci.
Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Incorrect boundary conditions in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP suboptions are mutually exclusive according to the RFC8684, but also because in different places, the code doesn't expect some combinations to be present. That's…
IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w systemie zamówień ciast itsourcecode umożliwia zdalne manipulowanie danymi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w Esri Portal for ArcGIS umożliwia zdalny dostęp do niechronionego API. | Brak uwierzytelnienia w Esri Portal for ArcGIS umożliwia zdalny dostęp do niechronionego API. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji. | Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych. | Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik. | Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Przepełnienie bufora w PAN-OS umożliwia atakującemu zdalne wywołanie DoS lub wykonanie kodu. | Przepełnienie bufora w PAN-OS umożliwia atakującemu zdalne wywołanie DoS lub wykonanie kodu. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Korupcja pamięci w matio może prowadzić do awarii aplikacji z powodu błędnych danych wejściowych. | Korupcja pamięci w matio może prowadzić do awarii aplikacji z powodu błędnych danych wejściowych. |
Pilne działanie | 9,8 | 0,41 % | ||
| LaraDashboard is an all-In-one solution to start a Laravel Application. | LaraDashboard is an all-In-one solution to start a Laravel Application. In 2.3.0 and earlier, the password reset flow trusts the Host header, allowing attackers to redirect the administrator’s reset token to an attacker-controlled server. This can be combined with the module installation process… |
W tym tygodniu | 9,8 | 0,41 % | ||
| SQL Injection w PHPGurukul Online Shopping Portal umożliwia nieautoryzowany dostęp do danych. | SQL Injection w PHPGurukul Online Shopping Portal umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,41 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców. | Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców. |
W tym tygodniu | 9,3 | 2,91 % | ||
| SQL injection vulnerability in /php/api_patient_schedule.php in SourceCodester Patients Waiting Area Queue Management System v1 allows… | SQL injection vulnerability in /php/api_patient_schedule.php in SourceCodester Patients Waiting Area Queue Management System v1 allows attackers to execute arbitrary SQL commands via the appointmentID parameter. |
Pilne działanie | 9,8 | 0,41 % | ||
| A weakness has been identified in SourceCodester Best House Rental Management System 1.0. | A weakness has been identified in SourceCodester Best House Rental Management System 1.0. Impacted is the function delete_payment of the file /admin_class.php. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has been made… |
Pilne działanie | 9,8 | 0,41 % | ||
| A flaw has been found in SourceCodester Best House Rental Management System 1.0. | A flaw has been found in SourceCodester Best House Rental Management System 1.0. Affected by this issue is the function save_tenant of the file /admin_class.php. Executing manipulation of the argument firstname can lead to sql injection. The attack can be launched remotely. The exploit has been… |
Pilne działanie | 9,8 | 0,41 % | ||
| A vulnerability was detected in SourceCodester Best House Rental Management System 1.0. | A vulnerability was detected in SourceCodester Best House Rental Management System 1.0. Affected by this vulnerability is the function save_category of the file /admin_class.php. Performing manipulation of the argument Name results in sql injection. The attack can be initiated remotely. The… |
Pilne działanie | 9,8 | 0,41 % | ||
| Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci. | Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk. | Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,41 % | ||
| JIT miscompilation in the JavaScript Engine: JIT component. | JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Incorrect boundary conditions in the Graphics component. | Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Incorrect boundary conditions in the Audio/Video: cubeb component. | Incorrect boundary conditions in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP… | In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP suboptions are mutually exclusive according to the RFC8684, but also because in different places, the code doesn't expect some combinations to be present. That's… |
W tym tygodniu | 9,8 | 0,4 % | ||
| IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. | IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,4 % | ||
| Wstrzyknięcie SQL w systemie zamówień ciast itsourcecode umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w systemie zamówień ciast itsourcecode umożliwia zdalne manipulowanie danymi. |
Pilne działanie | 9,8 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.