Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL.
Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Korupcja pamięci w matio może prowadzić do awarii aplikacji z powodu błędnych danych wejściowych.
Korupcja pamięci w matio może prowadzić do awarii aplikacji z powodu błędnych danych wejściowych.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
LaraDashboard is an all-In-one solution to start a Laravel Application.
LaraDashboard is an all-In-one solution to start a Laravel Application. In 2.3.0 and earlier, the password reset flow trusts the Host header, allowing attackers to redirect the administrator’s reset token to an attacker-controlled server. This can be combined with the module installation process…
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SQL Injection w PHPGurukul Online Shopping Portal umożliwia nieautoryzowany dostęp do danych.
SQL Injection w PHPGurukul Online Shopping Portal umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is…
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców.
Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców.
- CVSS
- 9,3
- EPSS
- 2,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SQL injection vulnerability in /php/api_patient_schedule.php in SourceCodester Patients Waiting Area Queue Management System v1 allows…
SQL injection vulnerability in /php/api_patient_schedule.php in SourceCodester Patients Waiting Area Queue Management System v1 allows attackers to execute arbitrary SQL commands via the appointmentID parameter.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in SourceCodester Best House Rental Management System 1.0.
A weakness has been identified in SourceCodester Best House Rental Management System 1.0. Impacted is the function delete_payment of the file /admin_class.php. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has been made…
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in SourceCodester Best House Rental Management System 1.0.
A flaw has been found in SourceCodester Best House Rental Management System 1.0. Affected by this issue is the function save_tenant of the file /admin_class.php. Executing manipulation of the argument firstname can lead to sql injection. The attack can be launched remotely. The exploit has been…
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in SourceCodester Best House Rental Management System 1.0.
A vulnerability was detected in SourceCodester Best House Rental Management System 1.0. Affected by this vulnerability is the function save_category of the file /admin_class.php. Performing manipulation of the argument Name results in sql injection. The attack can be initiated remotely. The…
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci.
Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk.
Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
JIT miscompilation in the JavaScript Engine: JIT component.
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect boundary conditions in the Graphics component.
Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect boundary conditions in the Audio/Video: cubeb component.
Incorrect boundary conditions in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP…
In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP suboptions are mutually exclusive according to the RFC8684, but also because in different places, the code doesn't expect some combinations to be present. That's…
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component.
IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w systemie zamówień ciast itsourcecode umożliwia zdalne manipulowanie danymi.
Wstrzyknięcie SQL w systemie zamówień ciast itsourcecode umożliwia zdalne manipulowanie danymi.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Chanjet CRM umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Chanjet CRM umożliwia zdalne wykonanie ataku.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi.
Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in SourceCodester Online Shop Project 1.0.
A vulnerability was identified in SourceCodester Online Shop Project 1.0. The affected element is an unknown function of the file /action.php. Such manipulation of the argument Search leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might…
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in code-projects Online Shop Project 1.0.
A vulnerability was found in code-projects Online Shop Project 1.0. This issue affects some unknown processing of the file /login.php. The manipulation of the argument Password results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State…
In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State Transfer (REST) Application Programming Interface (API) on a search head cluster member could execute attacker-controlled operating-system commands. The…
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Korupcja pamięci w matio może prowadzić do awarii aplikacji z powodu błędnych danych wejściowych. | Korupcja pamięci w matio może prowadzić do awarii aplikacji z powodu błędnych danych wejściowych. |
Pilne działanie | 9,8 | 0,41 % | ||
| LaraDashboard is an all-In-one solution to start a Laravel Application. | LaraDashboard is an all-In-one solution to start a Laravel Application. In 2.3.0 and earlier, the password reset flow trusts the Host header, allowing attackers to redirect the administrator’s reset token to an attacker-controlled server. This can be combined with the module installation process… |
W tym tygodniu | 9,8 | 0,41 % | ||
| SQL Injection w PHPGurukul Online Shopping Portal umożliwia nieautoryzowany dostęp do danych. | SQL Injection w PHPGurukul Online Shopping Portal umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,41 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców. | Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców. |
W tym tygodniu | 9,3 | 2,91 % | ||
| SQL injection vulnerability in /php/api_patient_schedule.php in SourceCodester Patients Waiting Area Queue Management System v1 allows… | SQL injection vulnerability in /php/api_patient_schedule.php in SourceCodester Patients Waiting Area Queue Management System v1 allows attackers to execute arbitrary SQL commands via the appointmentID parameter. |
Pilne działanie | 9,8 | 0,41 % | ||
| A weakness has been identified in SourceCodester Best House Rental Management System 1.0. | A weakness has been identified in SourceCodester Best House Rental Management System 1.0. Impacted is the function delete_payment of the file /admin_class.php. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has been made… |
Pilne działanie | 9,8 | 0,41 % | ||
| A flaw has been found in SourceCodester Best House Rental Management System 1.0. | A flaw has been found in SourceCodester Best House Rental Management System 1.0. Affected by this issue is the function save_tenant of the file /admin_class.php. Executing manipulation of the argument firstname can lead to sql injection. The attack can be launched remotely. The exploit has been… |
Pilne działanie | 9,8 | 0,41 % | ||
| A vulnerability was detected in SourceCodester Best House Rental Management System 1.0. | A vulnerability was detected in SourceCodester Best House Rental Management System 1.0. Affected by this vulnerability is the function save_category of the file /admin_class.php. Performing manipulation of the argument Name results in sql injection. The attack can be initiated remotely. The… |
Pilne działanie | 9,8 | 0,41 % | ||
| Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci. | Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk. | Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,41 % | ||
| JIT miscompilation in the JavaScript Engine: JIT component. | JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Incorrect boundary conditions in the Graphics component. | Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Incorrect boundary conditions in the Audio/Video: cubeb component. | Incorrect boundary conditions in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP… | In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP suboptions are mutually exclusive according to the RFC8684, but also because in different places, the code doesn't expect some combinations to be present. That's… |
W tym tygodniu | 9,8 | 0,4 % | ||
| IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. | IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,4 % | ||
| Wstrzyknięcie SQL w systemie zamówień ciast itsourcecode umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w systemie zamówień ciast itsourcecode umożliwia zdalne manipulowanie danymi. |
Pilne działanie | 9,8 | 0,4 % | ||
| Wstrzyknięcie SQL w Chanjet CRM umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Chanjet CRM umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,4 % | ||
| Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi. | Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi. |
W tym tygodniu | 9,8 | 0,4 % | ||
| A vulnerability was identified in SourceCodester Online Shop Project 1.0. | A vulnerability was identified in SourceCodester Online Shop Project 1.0. The affected element is an unknown function of the file /action.php. Such manipulation of the argument Search leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might… |
Pilne działanie | 9,8 | 0,4 % | ||
| A vulnerability was found in code-projects Online Shop Project 1.0. | A vulnerability was found in code-projects Online Shop Project 1.0. This issue affects some unknown processing of the file /login.php. The manipulation of the argument Password results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used. |
Pilne działanie | 9,8 | 0,4 % | ||
| In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State… | In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State Transfer (REST) Application Programming Interface (API) on a search head cluster member could execute attacker-controlled operating-system commands. The… |
W tym tygodniu | 9,8 | 0,4 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.