KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Twardo zakodowane dane uwierzytelniające w IBM Langflow umożliwiają nieautoryzowany dostęp.
Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów.
A vulnerability has been found in Campcodes Supplier Management System 1.0. This affects an unknown function of the file /admin/add_product.php. The manipulation of the argument txtProductName leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to…
Wstrzyknięcie SQL w Courier Management System umożliwia zdalne ataki na bazę danych.
Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu.
Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu.
Obejście uwierzytelnienia w wtyczce Mstore Api dla WordPressa pozwala na nieautoryzowany dostęp do kont.
Brak odpowiedniego zabezpieczenia sesji w CAT pozwala na fałszowanie ciasteczek i uzyskanie dostępu administracyjnego.
Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów.
Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa.
Przewidywalny identyfikator sesji w ntopng umożliwia przejęcie sesji użytkownika.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu.
Błąd w obsłudze nazw hostów TLS w Node.js może prowadzić do cichych zmian autorytetów.
Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs.
Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu.
Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Twardo zakodowane dane uwierzytelniające w IBM Langflow umożliwiają nieautoryzowany dostęp. | Twardo zakodowane dane uwierzytelniające w IBM Langflow umożliwiają nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| A vulnerability has been found in Campcodes Supplier Management System 1.0. | A vulnerability has been found in Campcodes Supplier Management System 1.0. This affects an unknown function of the file /admin/add_product.php. The manipulation of the argument txtProductName leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to… |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Courier Management System umożliwia zdalne ataki na bazę danych. | Wstrzyknięcie SQL w Courier Management System umożliwia zdalne ataki na bazę danych. |
Pilne działanie | 9,8 | 0,38 % | ||
| Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Obejście uwierzytelnienia w wtyczce Mstore Api dla WordPressa pozwala na nieautoryzowany dostęp do kont. | Obejście uwierzytelnienia w wtyczce Mstore Api dla WordPressa pozwala na nieautoryzowany dostęp do kont. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Brak odpowiedniego zabezpieczenia sesji w CAT pozwala na fałszowanie ciasteczek i uzyskanie dostępu administracyjnego. | Brak odpowiedniego zabezpieczenia sesji w CAT pozwala na fałszowanie ciasteczek i uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. | Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa. | Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Przewidywalny identyfikator sesji w ntopng umożliwia przejęcie sesji użytkownika. | Przewidywalny identyfikator sesji w ntopng umożliwia przejęcie sesji użytkownika. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd w obsłudze nazw hostów TLS w Node.js może prowadzić do cichych zmian autorytetów. | Błąd w obsłudze nazw hostów TLS w Node.js może prowadzić do cichych zmian autorytetów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,38 % | ||
| Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,38 % | ||
| Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs. | Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu. | Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.