KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress Theme <= 1.0.2 versions.
Deserialization of Untrusted Data vulnerability in Axiomthemes Veto veto allows Object Injection.This issue affects Veto: from n/a through 1.6.0.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia: from n/a through 1.1.16.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects Booklovers: from n/a through 2.13.0.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects Gutentype: from n/a through 2.1.12.
In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions
Błąd logiczny w GetSimple CMS umożliwia nieautoryzowanym atakującym tworzenie konta administratora.
Wstrzyknięcie SQL w Garlic-Hub umożliwia nieautoryzowany dostęp do bazy danych.
Wykorzystanie podatności deserializacji w CSM umożliwia wstrzyknięcie kodu.
Wstrzyknięcie obiektu PHP w JobSearch umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia.
Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp.
Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP.
Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi.
Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie dostępu do…
Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych.
Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań.
Błąd use-after-free w komponentach API dostępu dla osób niepełnosprawnych w Firefox umożliwia zdalne wykonanie kodu.
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command.
Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6 - site/booklibrary.php’s books() function reads the field and direction request parameters and passes each through a function called protectInjectionWithoutQuote(), whose only real protection is a…
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress Theme <= 1.0.2 versions. | Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress Theme <= 1.0.2 versions. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Deserialization of Untrusted Data vulnerability in Axiomthemes Veto veto allows Object Injection.This issue affects Veto: from n/a through… | Deserialization of Untrusted Data vulnerability in Axiomthemes Veto veto allows Object Injection.This issue affects Veto: from n/a through 1.6.0. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia:… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia: from n/a through 1.1.16. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects Booklovers: from n/a through 2.13.0. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects Gutentype: from n/a through 2.1.12. |
W tym tygodniu | 9,8 | 0,32 % | ||
| In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions | In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd logiczny w GetSimple CMS umożliwia nieautoryzowanym atakującym tworzenie konta administratora. | Błąd logiczny w GetSimple CMS umożliwia nieautoryzowanym atakującym tworzenie konta administratora. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Garlic-Hub umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Garlic-Hub umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wykorzystanie podatności deserializacji w CSM umożliwia wstrzyknięcie kodu. | Wykorzystanie podatności deserializacji w CSM umożliwia wstrzyknięcie kodu. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie obiektu PHP w JobSearch umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w JobSearch umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia. | Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP. | Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi. | Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie… | Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie dostępu do… |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych. | Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań. | Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd use-after-free w komponentach API dostępu dla osób niepełnosprawnych w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponentach API dostępu dla osób niepełnosprawnych w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,32 % | ||
| IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper… | IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6 - site/booklibrary.php’s books() function… | Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6 - site/booklibrary.php’s books() function reads the field and direction request parameters and passes each through a function called protectInjectionWithoutQuote(), whose only real protection is a… |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.