KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network.
A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to introduce untrusted code. Successful exploitation could allow an attacker to execute arbitrary code on the affected client system.
Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku.
A weakness has been identified in code-projects Courier Management System 1.0. This affects an unknown function of the file /add-office.php. This manipulation of the argument OfficeName causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public…
Wstrzyknięcie SQL w SourceCodester Interview Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki.
Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Software Repository Management allows Upload a Web Shell to a Web Server. This issue affects Software Repository Management: before 2fb4acee.
Błąd w Picketlink Federation SAML pozwala atakującemu na fałszowanie uwierzytelnień.
Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin policy via a co-installed app. (Chromium security severity: Low)
Missing Authentication for Critical Function vulnerability in Sharp Display Solutions Media Player MP-01 All Verisons allows a attacker may access to the web interface of the affected product without authentication and change settings or perform other operations, and deliver content from the…
Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress Theme <= 1.0.2 versions.
Deserialization of Untrusted Data vulnerability in Axiomthemes Veto veto allows Object Injection.This issue affects Veto: from n/a through 1.6.0.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia: from n/a through 1.1.16.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects Booklovers: from n/a through 2.13.0.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects Gutentype: from n/a through 2.1.12.
In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions
Błąd logiczny w GetSimple CMS umożliwia nieautoryzowanym atakującym tworzenie konta administratora.
Wstrzyknięcie SQL w Garlic-Hub umożliwia nieautoryzowany dostęp do bazy danych.
Wykorzystanie podatności deserializacji w CSM umożliwia wstrzyknięcie kodu.
Wstrzyknięcie obiektu PHP w JobSearch umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network. | Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,33 % | ||
| A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an… | A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to introduce untrusted code. Successful exploitation could allow an attacker to execute arbitrary code on the affected client system. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,32 % | ||
| A weakness has been identified in code-projects Courier Management System 1.0. | A weakness has been identified in code-projects Courier Management System 1.0. This affects an unknown function of the file /add-office.php. This manipulation of the argument OfficeName causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public… |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Interview Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Interview Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and… | Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Software Repository Management allows Upload a Web Shell to a Web Server. This issue affects Software Repository Management: before 2fb4acee. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd w Picketlink Federation SAML pozwala atakującemu na fałszowanie uwierzytelnień. | Błąd w Picketlink Federation SAML pozwala atakującemu na fałszowanie uwierzytelnień. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin… | Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin policy via a co-installed app. (Chromium security severity: Low) |
W tym tygodniu | 9,8 | 0,32 % | ||
| Missing Authentication for Critical Function vulnerability in Sharp Display Solutions Media Player MP-01 All Verisons allows a attacker… | Missing Authentication for Critical Function vulnerability in Sharp Display Solutions Media Player MP-01 All Verisons allows a attacker may access to the web interface of the affected product without authentication and change settings or perform other operations, and deliver content from the… |
W tym tygodniu | 9,8 | 0,32 % | ||
| Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress Theme <= 1.0.2 versions. | Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress Theme <= 1.0.2 versions. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Deserialization of Untrusted Data vulnerability in Axiomthemes Veto veto allows Object Injection.This issue affects Veto: from n/a through… | Deserialization of Untrusted Data vulnerability in Axiomthemes Veto veto allows Object Injection.This issue affects Veto: from n/a through 1.6.0. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia:… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia: from n/a through 1.1.16. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects Booklovers: from n/a through 2.13.0. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects Gutentype: from n/a through 2.1.12. |
W tym tygodniu | 9,8 | 0,32 % | ||
| In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions | In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd logiczny w GetSimple CMS umożliwia nieautoryzowanym atakującym tworzenie konta administratora. | Błąd logiczny w GetSimple CMS umożliwia nieautoryzowanym atakującym tworzenie konta administratora. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Garlic-Hub umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Garlic-Hub umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wykorzystanie podatności deserializacji w CSM umożliwia wstrzyknięcie kodu. | Wykorzystanie podatności deserializacji w CSM umożliwia wstrzyknięcie kodu. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie obiektu PHP w JobSearch umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w JobSearch umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia. | Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.