Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych.
Obejście uwierzytelnienia w TeknoPass umożliwia wstrzyknięcie SQL.
Wykorzystanie globalnego tokena API w usłudze /v1/Plan umożliwia nieautoryzowane zarządzanie planami dostępu.
Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu.
Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych.
Błąd użycia po zwolnieniu w jądrze Linux w smb2_open może prowadzić do nieautoryzowanego dostępu.
Wstrzyknięcie SQL w Beauty Parlour Management System umożliwia dostęp do wrażliwych danych bazy.
Brak uwierzytelnienia w brokerze MQTT w firmware Yarbo pozwala na nieautoryzowany dostęp do danych.
W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych.
Brak weryfikacji integralności aktualizacji w Ollama dla Windows pozwala na zdalne wykonanie złośliwego kodu.
Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL.
Wstrzyknięcie SQL w DataEase umożliwia atakującemu wyciąganie informacji z bazy danych.
Wstrzyknięcie SQL w DataEase umożliwia atakującym wykonanie dowolnych poleceń SQL.
Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych.
Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych.
Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych.
Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod.
Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator.
Wstrzyknięcie SQL w SciTokens umożliwia wykonanie dowolnych poleceń SQL w bazie danych.
Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend.
Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Obejście uwierzytelnienia w TeknoPass umożliwia wstrzyknięcie SQL. | Obejście uwierzytelnienia w TeknoPass umożliwia wstrzyknięcie SQL. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wykorzystanie globalnego tokena API w usłudze /v1/Plan umożliwia nieautoryzowane zarządzanie planami dostępu. | Wykorzystanie globalnego tokena API w usłudze /v1/Plan umożliwia nieautoryzowane zarządzanie planami dostępu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych. | Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux w smb2_open może prowadzić do nieautoryzowanego dostępu. | Błąd użycia po zwolnieniu w jądrze Linux w smb2_open może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Beauty Parlour Management System umożliwia dostęp do wrażliwych danych bazy. | Wstrzyknięcie SQL w Beauty Parlour Management System umożliwia dostęp do wrażliwych danych bazy. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Brak uwierzytelnienia w brokerze MQTT w firmware Yarbo pozwala na nieautoryzowany dostęp do danych. | Brak uwierzytelnienia w brokerze MQTT w firmware Yarbo pozwala na nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych. | W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Brak weryfikacji integralności aktualizacji w Ollama dla Windows pozwala na zdalne wykonanie złośliwego kodu. | Brak weryfikacji integralności aktualizacji w Ollama dla Windows pozwala na zdalne wykonanie złośliwego kodu. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL. | Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w DataEase umożliwia atakującemu wyciąganie informacji z bazy danych. | Wstrzyknięcie SQL w DataEase umożliwia atakującemu wyciąganie informacji z bazy danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w DataEase umożliwia atakującym wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w DataEase umożliwia atakującym wykonanie dowolnych poleceń SQL. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych. | Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych. | Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych. | Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod. | Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator. | Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SciTokens umożliwia wykonanie dowolnych poleceń SQL w bazie danych. | Wstrzyknięcie SQL w SciTokens umożliwia wykonanie dowolnych poleceń SQL w bazie danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend. | Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa. | Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.