Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
- CVSS
- 9,8
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku.
- CVSS
- 9,8
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SourceCodester Dental Clinic umożliwia zdalne przejęcie danych.
Wstrzyknięcie SQL w SourceCodester Dental Clinic umożliwia zdalne przejęcie danych.
- CVSS
- 9,8
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in AMTT Hotel Broadband Operation System 1.0.
A flaw has been found in AMTT Hotel Broadband Operation System 1.0. The impacted element is an unknown function of the file /user/portal/get_firstdate.php. Executing manipulation of the argument uid can lead to sql injection. It is possible to launch the attack remotely. The exploit has been…
- CVSS
- 9,8
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
pfSense CE 2.7.0 through 2.9.0 contains a command injection vulnerability in services_captiveportal_hasync.php that allows users with only…
pfSense CE 2.7.0 through 2.9.0 contains a command injection vulnerability in services_captiveportal_hasync.php that allows users with only the Captive Portal HA privilege to execute commands as root. Attackers can set backwardsyncip to a malicious XMLRPC server returning connected_users with shell…
- CVSS
- 8,6
- EPSS
- 6,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace.
OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. If the workspace contains a repository with preserved attacker-controlled .git/config, the attr.tree setting and a configured clean or process filter can cause…
- CVSS
- 9,8
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication…
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication Bypass. This issue affects Internationalization Single Sign-On versions: from 0.0.0 to 1.8.0.
- CVSS
- 9,8
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia.
Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe.
Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe.
- CVSS
- 9,8
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM.
Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM.
- CVSS
- 9,8
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego.
Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego.
- CVSS
- 9,8
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki.
Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki.
- CVSS
- 9,8
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku.
- CVSS
- 9,8
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in code-projects Food Ordering System 1.0.
A vulnerability was found in code-projects Food Ordering System 1.0. The impacted element is an unknown function of the file /admin/deleteitem.php. Performing a manipulation of the argument itemID results in sql injection. Remote exploitation of the attack is possible. The exploit has been made…
- CVSS
- 9,8
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in SourceCodester Point of Sales 1.0.
A security flaw has been discovered in SourceCodester Point of Sales 1.0. Impacted is an unknown function of the file /delete_category.php. Performing manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit has been released to the public and may…
- CVSS
- 9,8
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania.
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania.
- CVSS
- 9,8
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege…
The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.2.29. This is due to the plugin not properly validating a user's identity via the…
- CVSS
- 9,8
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3.
A vulnerability was detected in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. Affected by this issue is some unknown functionality of the file /results.php of the component Search. The manipulation of the argument user_query results in sql injection. The attack can be…
- CVSS
- 9,8
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników.
Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników.
- CVSS
- 9,8
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp.
Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia.
Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań.
Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań.
- CVSS
- 9,8
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników.
Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników.
- CVSS
- 9,8
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w SourceCodester Dental Clinic umożliwia zdalne przejęcie danych. | Wstrzyknięcie SQL w SourceCodester Dental Clinic umożliwia zdalne przejęcie danych. |
Pilne działanie | 9,8 | 0,37 % | ||
| A flaw has been found in AMTT Hotel Broadband Operation System 1.0. | A flaw has been found in AMTT Hotel Broadband Operation System 1.0. The impacted element is an unknown function of the file /user/portal/get_firstdate.php. Executing manipulation of the argument uid can lead to sql injection. It is possible to launch the attack remotely. The exploit has been… |
Pilne działanie | 9,8 | 0,37 % | ||
| pfSense CE 2.7.0 through 2.9.0 contains a command injection vulnerability in services_captiveportal_hasync.php that allows users with only… | pfSense CE 2.7.0 through 2.9.0 contains a command injection vulnerability in services_captiveportal_hasync.php that allows users with only the Captive Portal HA privilege to execute commands as root. Attackers can set backwardsyncip to a malicious XMLRPC server returning connected_users with shell… |
Obserwuj | 8,6 | 6,37 % | ||
| OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. | OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. If the workspace contains a repository with preserved attacker-controlled .git/config, the attr.tree setting and a configured clean or process filter can cause… |
W tym tygodniu | 9,8 | 0,37 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication… | Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication Bypass. This issue affects Internationalization Single Sign-On versions: from 0.0.0 to 1.8.0. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia. | Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe. | Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM. | Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego. | Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki. | Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,36 % | ||
| Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,36 % | ||
| A vulnerability was found in code-projects Food Ordering System 1.0. | A vulnerability was found in code-projects Food Ordering System 1.0. The impacted element is an unknown function of the file /admin/deleteitem.php. Performing a manipulation of the argument itemID results in sql injection. Remote exploitation of the attack is possible. The exploit has been made… |
Pilne działanie | 9,8 | 0,36 % | ||
| A security flaw has been discovered in SourceCodester Point of Sales 1.0. | A security flaw has been discovered in SourceCodester Point of Sales 1.0. Impacted is an unknown function of the file /delete_category.php. Performing manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit has been released to the public and may… |
Pilne działanie | 9,8 | 0,36 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania. |
W tym tygodniu | 9,8 | 0,36 % | ||
| The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege… | The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.2.29. This is due to the plugin not properly validating a user's identity via the… |
W tym tygodniu | 9,8 | 0,36 % | ||
| A vulnerability was detected in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. | A vulnerability was detected in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. Affected by this issue is some unknown functionality of the file /results.php of the component Search. The manipulation of the argument user_query results in sql injection. The attack can be… |
Pilne działanie | 9,8 | 0,36 % | ||
| Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników. | Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp. | Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia. | Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań. | Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników. | Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,36 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.