KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Unauthenticated PHP Object Injection in Booster for WooCommerce <= 8.4.0 versions.
Wstrzyknięcie obiektów PHP w Plumbing umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektu PHP w Reisen umożliwia zdalne wykonanie kodu.
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: End User Self Service). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise…
A vulnerability in an affected interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database commands.
Wstrzyknięcie SQL w Modern Loan Management System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
A vulnerability was identified in code-projects Online Farm System 1.0. Affected is an unknown function of the file /addProduct.php. The manipulation of the argument Username leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.
Wstrzyknięcie SQL w taosir WTCMS umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w CodeAstro Simple Inventory System umożliwia zdalne ataki.
Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu.
Błędne warunki graniczne w WebGPU w Firefox umożliwiają potencjalne ataki.
In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was possible
Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in video search functionality and sorting allowed attackers to inject SQL commands in read queries.
Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne ataki na bazę danych.
Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi.
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
A vulnerability was found in code-projects Simple Stock System 1.0. Impacted is an unknown function of the file /logout.php. The manipulation of the argument uname results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used.
Przepełnienie bufora w AzeoTech DAQFactory umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w PHPGurukul Tourism Management System umożliwia zdalne ataki.
In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB access mr_check_range() validates that [iova, iova+length) falls within the registered MR range using wraparound-prone arithmetic: if (iova < mr->ibmr.iova…
Awaria disektora protokołu C12.22 w Wireshark prowadzi do odmowy usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Unauthenticated PHP Object Injection in Booster for WooCommerce <= 8.4.0 versions. | Unauthenticated PHP Object Injection in Booster for WooCommerce <= 8.4.0 versions. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wstrzyknięcie obiektów PHP w Plumbing umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Plumbing umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wstrzyknięcie obiektu PHP w Reisen umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w Reisen umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: End User Self Service). | Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: End User Self Service). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise… |
W tym tygodniu | 9,8 | 0,38 % | ||
| A vulnerability in an affected interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct SQL… | A vulnerability in an affected interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database commands. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Modern Loan Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Modern Loan Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| A vulnerability was identified in code-projects Online Farm System 1.0. | A vulnerability was identified in code-projects Online Farm System 1.0. Affected is an unknown function of the file /addProduct.php. The manipulation of the argument Username leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w taosir WTCMS umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w taosir WTCMS umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w CodeAstro Simple Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w CodeAstro Simple Inventory System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błędne warunki graniczne w WebGPU w Firefox umożliwiają potencjalne ataki. | Błędne warunki graniczne w WebGPU w Firefox umożliwiają potencjalne ataki. |
W tym tygodniu | 9,8 | 0,38 % | ||
| In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was… | In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was possible |
W tym tygodniu | 9,8 | 0,38 % | ||
| Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in… | Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in video search functionality and sorting allowed attackers to inject SQL commands in read queries. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne ataki na bazę danych. | Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne ataki na bazę danych. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| A vulnerability was found in code-projects Simple Stock System 1.0. | A vulnerability was found in code-projects Simple Stock System 1.0. Impacted is an unknown function of the file /logout.php. The manipulation of the argument uname results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used. |
Pilne działanie | 9,8 | 0,38 % | ||
| Przepełnienie bufora w AzeoTech DAQFactory umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w AzeoTech DAQFactory umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w PHPGurukul Tourism Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w PHPGurukul Tourism Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB… | In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB access mr_check_range() validates that [iova, iova+length) falls within the registered MR range using wraparound-prone arithmetic: if (iova < mr->ibmr.iova… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Awaria disektora protokołu C12.22 w Wireshark prowadzi do odmowy usługi. | Awaria disektora protokołu C12.22 w Wireshark prowadzi do odmowy usługi. |
Pilne działanie | 9,8 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.