KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability was found in Campcodes Retro Basketball Shoes Online Store 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/admin_football.php. Performing a manipulation of the argument product_image results in unrestricted upload. The attack is possible to be…
Manipulacja odpowiedzi w HCL DFXAnalytics umożliwia przejęcie konta użytkownika.
Luka w przesyłaniu plików w cohere North AI umożliwia zdalne wykonanie kodu.
Starting from 2.53.6, 2.54.3, and 2.55.0, Zitadel only required multi factor authentication in case the login policy has either enabled requireMFA or requireMFAForLocalUsers. If a user has set up MFA without this requirement, Zitadel would consider single factor auhtenticated sessions as valid as…
ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints.
Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can submit a request to a specific update endpoint that modifies collection documents without enforcing collection or field-level access control…
Błąd w Robotics-STAR-Lab umożliwia niebezpieczne planowanie trajektorii i kolizje UAV.
Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do hostów użytkowników.
Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do konta SSH.
Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji.
Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów.
Wstrzyknięcie SQL w DBIx::QuickORM umożliwia atakującemu manipulację danymi.
Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci.
Obejście uwierzytelnienia w wtyczce Form Notify dla WordPressa umożliwia dostęp do kont użytkowników.
Wstrzyknięcie SQL w Movable Type umożliwia wykonanie dowolnego polecenia SQL.
Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi.
Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tabs Mail Carrier umożliwia zdalne wykonanie kodu przez atakującego.
Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu.
Wstrzyknięcie poleceń w minimal_wrapper.py w kubectl-mcp-server v1.2.0 umożliwia atakującym wykonanie dowolnych poleceń.
Wykorzystanie podatności w OpenClaw Agent Platform umożliwia zdalne wykonanie dowolnego kodu poprzez atak wstrzyknięcia poleceń.
A vulnerability was identified in itsourcecode Inventory Management System 1.0. This impacts an unknown function of the file /admin/products/index.php?view=edit. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and…
A vulnerability was found in itsourcecode Inventory Management System 1.0. The impacted element is an unknown function of the file /index.php?q=product. Performing manipulation of the argument PROID results in sql injection. It is possible to initiate the attack remotely. The exploit has been made…
A weakness has been identified in SourceCodester Alumni Management System 1.0. The impacted element is an unknown function of the file /manage_career.php. This manipulation of the argument ID causes sql injection. Remote exploitation of the attack is possible. The exploit has been made available…
A vulnerability was identified in Campcodes School Fees Payment Management System 1.0. Impacted is an unknown function of the file /ajax.php?action=save_student. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability was found in Campcodes Retro Basketball Shoes Online Store 1.0. | A vulnerability was found in Campcodes Retro Basketball Shoes Online Store 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/admin_football.php. Performing a manipulation of the argument product_image results in unrestricted upload. The attack is possible to be… |
Pilne działanie | 9,8 | 0,36 % | ||
| Manipulacja odpowiedzi w HCL DFXAnalytics umożliwia przejęcie konta użytkownika. | Manipulacja odpowiedzi w HCL DFXAnalytics umożliwia przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Luka w przesyłaniu plików w cohere North AI umożliwia zdalne wykonanie kodu. | Luka w przesyłaniu plików w cohere North AI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Starting from 2.53.6, 2.54.3, and 2.55.0, Zitadel only required multi factor authentication in case the login policy has either enabled… | Starting from 2.53.6, 2.54.3, and 2.55.0, Zitadel only required multi factor authentication in case the login policy has either enabled requireMFA or requireMFAForLocalUsers. If a user has set up MFA without this requirement, Zitadel would consider single factor auhtenticated sessions as valid as… |
W tym tygodniu | 9,8 | 0,35 % | ||
| ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints. | ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can submit a request to a specific update endpoint that modifies collection documents without enforcing collection or field-level access control… |
W tym tygodniu | 9,8 | 0,35 % | ||
| Błąd w Robotics-STAR-Lab umożliwia niebezpieczne planowanie trajektorii i kolizje UAV. | Błąd w Robotics-STAR-Lab umożliwia niebezpieczne planowanie trajektorii i kolizje UAV. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do hostów użytkowników. | Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do hostów użytkowników. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do konta SSH. | Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do konta SSH. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji. | Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów. | Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie SQL w DBIx::QuickORM umożliwia atakującemu manipulację danymi. | Wstrzyknięcie SQL w DBIx::QuickORM umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci. | Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Obejście uwierzytelnienia w wtyczce Form Notify dla WordPressa umożliwia dostęp do kont użytkowników. | Obejście uwierzytelnienia w wtyczce Form Notify dla WordPressa umożliwia dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie SQL w Movable Type umożliwia wykonanie dowolnego polecenia SQL. | Wstrzyknięcie SQL w Movable Type umożliwia wykonanie dowolnego polecenia SQL. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi. | Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi. |
Pilne działanie | 9,8 | 0,35 % | ||
| Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Przepełnienie bufora w Tabs Mail Carrier umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w Tabs Mail Carrier umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 0,35 % | ||
| Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu. | Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie poleceń w minimal_wrapper.py w kubectl-mcp-server v1.2.0 umożliwia atakującym wykonanie dowolnych poleceń. | Wstrzyknięcie poleceń w minimal_wrapper.py w kubectl-mcp-server v1.2.0 umożliwia atakującym wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wykorzystanie podatności w OpenClaw Agent Platform umożliwia zdalne wykonanie dowolnego kodu poprzez atak wstrzyknięcia poleceń. | Wykorzystanie podatności w OpenClaw Agent Platform umożliwia zdalne wykonanie dowolnego kodu poprzez atak wstrzyknięcia poleceń. |
Pilne działanie | 9,8 | 0,35 % | ||
| A vulnerability was identified in itsourcecode Inventory Management System 1.0. | A vulnerability was identified in itsourcecode Inventory Management System 1.0. This impacts an unknown function of the file /admin/products/index.php?view=edit. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and… |
Pilne działanie | 9,8 | 0,35 % | ||
| A vulnerability was found in itsourcecode Inventory Management System 1.0. | A vulnerability was found in itsourcecode Inventory Management System 1.0. The impacted element is an unknown function of the file /index.php?q=product. Performing manipulation of the argument PROID results in sql injection. It is possible to initiate the attack remotely. The exploit has been made… |
Pilne działanie | 9,8 | 0,35 % | ||
| A weakness has been identified in SourceCodester Alumni Management System 1.0. | A weakness has been identified in SourceCodester Alumni Management System 1.0. The impacted element is an unknown function of the file /manage_career.php. This manipulation of the argument ID causes sql injection. Remote exploitation of the attack is possible. The exploit has been made available… |
Pilne działanie | 9,8 | 0,35 % | ||
| A vulnerability was identified in Campcodes School Fees Payment Management System 1.0. | A vulnerability was identified in Campcodes School Fees Payment Management System 1.0. Impacted is an unknown function of the file /ajax.php?action=save_student. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and… |
Pilne działanie | 9,8 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.