KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability was identified in code-projects Online Farm System 1.0. Affected is an unknown function of the file /addProduct.php. The manipulation of the argument Username leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.
Wstrzyknięcie SQL w taosir WTCMS umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w CodeAstro Simple Inventory System umożliwia zdalne ataki.
Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu.
Błędne warunki graniczne w WebGPU w Firefox umożliwiają potencjalne ataki.
In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was possible
Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in video search functionality and sorting allowed attackers to inject SQL commands in read queries.
Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne ataki na bazę danych.
Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi.
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
A vulnerability was found in code-projects Simple Stock System 1.0. Impacted is an unknown function of the file /logout.php. The manipulation of the argument uname results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used.
Przepełnienie bufora w AzeoTech DAQFactory umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w PHPGurukul Tourism Management System umożliwia zdalne ataki.
In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB access mr_check_range() validates that [iova, iova+length) falls within the registered MR range using wraparound-prone arithmetic: if (iova < mr->ibmr.iova…
Awaria disektora protokołu C12.22 w Wireshark prowadzi do odmowy usługi.
Użycie po zwolnieniu pamięci w vpu_ioctl.c może prowadzić do zdalnej eskalacji uprawnień.
Błąd w SAML SSO w Rocket.Chat umożliwia logowanie jako dowolny użytkownik.
Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of service…
Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an untrusted user who can query readable collections through dynamic filters or joins can submit a request that causes SQL injection in the SQLite…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability was identified in code-projects Online Farm System 1.0. | A vulnerability was identified in code-projects Online Farm System 1.0. Affected is an unknown function of the file /addProduct.php. The manipulation of the argument Username leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w taosir WTCMS umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w taosir WTCMS umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w CodeAstro Simple Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w CodeAstro Simple Inventory System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błędne warunki graniczne w WebGPU w Firefox umożliwiają potencjalne ataki. | Błędne warunki graniczne w WebGPU w Firefox umożliwiają potencjalne ataki. |
W tym tygodniu | 9,8 | 0,38 % | ||
| In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was… | In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was possible |
W tym tygodniu | 9,8 | 0,38 % | ||
| Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in… | Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in video search functionality and sorting allowed attackers to inject SQL commands in read queries. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne ataki na bazę danych. | Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne ataki na bazę danych. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| A vulnerability was found in code-projects Simple Stock System 1.0. | A vulnerability was found in code-projects Simple Stock System 1.0. Impacted is an unknown function of the file /logout.php. The manipulation of the argument uname results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used. |
Pilne działanie | 9,8 | 0,38 % | ||
| Przepełnienie bufora w AzeoTech DAQFactory umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w AzeoTech DAQFactory umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w PHPGurukul Tourism Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w PHPGurukul Tourism Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB… | In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB access mr_check_range() validates that [iova, iova+length) falls within the registered MR range using wraparound-prone arithmetic: if (iova < mr->ibmr.iova… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Awaria disektora protokołu C12.22 w Wireshark prowadzi do odmowy usługi. | Awaria disektora protokołu C12.22 w Wireshark prowadzi do odmowy usługi. |
Pilne działanie | 9,8 | 0,38 % | ||
| Użycie po zwolnieniu pamięci w vpu_ioctl.c może prowadzić do zdalnej eskalacji uprawnień. | Użycie po zwolnieniu pamięci w vpu_ioctl.c może prowadzić do zdalnej eskalacji uprawnień. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd w SAML SSO w Rocket.Chat umożliwia logowanie jako dowolny użytkownik. | Błąd w SAML SSO w Rocket.Chat umożliwia logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia. | Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer… | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. | IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of service… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an untrusted user who can query readable collections through dynamic filters or joins can submit a request that causes SQL injection in the SQLite… |
W tym tygodniu | 9,8 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.