Wstrzyknięcie SQL w Chanjet CRM umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Chanjet CRM umożliwia zdalne wykonanie ataku.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi.
Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in SourceCodester Online Shop Project 1.0.
A vulnerability was identified in SourceCodester Online Shop Project 1.0. The affected element is an unknown function of the file /action.php. Such manipulation of the argument Search leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might…
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in code-projects Online Shop Project 1.0.
A vulnerability was found in code-projects Online Shop Project 1.0. This issue affects some unknown processing of the file /login.php. The manipulation of the argument Password results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State…
In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State Transfer (REST) Application Programming Interface (API) on a search head cluster member could execute attacker-controlled operating-system commands. The…
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik.
Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python.
Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki.
Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luki w TEN Framework umożliwiają nieautoryzowany odczyt i zapis plików, co prowadzi do wykonania kodu.
Luki w TEN Framework umożliwiają nieautoryzowany odczyt i zapis plików, co prowadzi do wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL.
W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend.
Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca.
Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w keras umożliwia zdalne wykonanie dowolnego kodu przez nieprawidłowe deserializowanie.
Błąd w keras umożliwia zdalne wykonanie dowolnego kodu przez nieprawidłowe deserializowanie.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami.
Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci.
Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp.
Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń.
Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora.
Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w ArchiveBox umożliwia zdalne wykonanie kodu przez wstrzyknięcie argumentów.
Brak walidacji w ArchiveBox umożliwia zdalne wykonanie kodu przez wstrzyknięcie argumentów.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących.
Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w usłudze zarządzania zdalnego SenseLive X3050 umożliwia nieautoryzowane operacje na firmware.
Brak uwierzytelnienia w usłudze zarządzania zdalnego SenseLive X3050 umożliwia nieautoryzowane operacje na firmware.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieinicjalizowana pamięć w komponencie Web Codecs w Firefox umożliwia zdalne wykonanie kodu.
Nieinicjalizowana pamięć w komponencie Web Codecs w Firefox umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących.
Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Chanjet CRM umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Chanjet CRM umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,4 % | ||
| Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi. | Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi. |
W tym tygodniu | 9,8 | 0,4 % | ||
| A vulnerability was identified in SourceCodester Online Shop Project 1.0. | A vulnerability was identified in SourceCodester Online Shop Project 1.0. The affected element is an unknown function of the file /action.php. Such manipulation of the argument Search leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might… |
Pilne działanie | 9,8 | 0,4 % | ||
| A vulnerability was found in code-projects Online Shop Project 1.0. | A vulnerability was found in code-projects Online Shop Project 1.0. This issue affects some unknown processing of the file /login.php. The manipulation of the argument Password results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used. |
Pilne działanie | 9,8 | 0,4 % | ||
| In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State… | In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State Transfer (REST) Application Programming Interface (API) on a search head cluster member could execute attacker-controlled operating-system commands. The… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python. | Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki. | Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Luki w TEN Framework umożliwiają nieautoryzowany odczyt i zapis plików, co prowadzi do wykonania kodu. | Luki w TEN Framework umożliwiają nieautoryzowany odczyt i zapis plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL. | W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,8 | 0,4 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow. | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend. | Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca. | Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w keras umożliwia zdalne wykonanie dowolnego kodu przez nieprawidłowe deserializowanie. | Błąd w keras umożliwia zdalne wykonanie dowolnego kodu przez nieprawidłowe deserializowanie. |
Pilne działanie | 9,8 | 0,4 % | ||
| Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami. | Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci. | Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp. | Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń. | Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń. |
Pilne działanie | 9,8 | 0,4 % | ||
| Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. | Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora. | Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Brak walidacji w ArchiveBox umożliwia zdalne wykonanie kodu przez wstrzyknięcie argumentów. | Brak walidacji w ArchiveBox umożliwia zdalne wykonanie kodu przez wstrzyknięcie argumentów. |
Pilne działanie | 9,8 | 0,4 % | ||
| Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących. | Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Brak uwierzytelnienia w usłudze zarządzania zdalnego SenseLive X3050 umożliwia nieautoryzowane operacje na firmware. | Brak uwierzytelnienia w usłudze zarządzania zdalnego SenseLive X3050 umożliwia nieautoryzowane operacje na firmware. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Nieinicjalizowana pamięć w komponencie Web Codecs w Firefox umożliwia zdalne wykonanie kodu. | Nieinicjalizowana pamięć w komponencie Web Codecs w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących. | Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących. |
W tym tygodniu | 9,8 | 0,4 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.