KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych.
Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych.
Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych.
Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod.
Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator.
Wstrzyknięcie SQL w SciTokens umożliwia wykonanie dowolnych poleceń SQL w bazie danych.
Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend.
Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.
Nieautoryzowany dostęp do dokumentów w SiYuan umożliwia wyciek danych przed wersją 3.6.2.
Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych.
Niebezpieczna podatność w Memu Play 6.0.7 pozwala niskoprawnym użytkownikom na eskalację uprawnień przez zastąpienie pliku MemuService.exe złośliwym…
Podatność w CTFer.io umożliwia atakującym zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu i trwałych backdoorów.
Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła.
Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie.
Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie.
W Craft CMS niskoprawny użytkownik może eskalować uprawnienia do administratora, wykorzystując lukę w akcji impersonacji.
Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez modyfikację…
Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root.
SQL injection w module eksportu TimescaleDB w Glances umożliwia atakującym manipulację danymi systemowymi, co może prowadzić do nieautoryzowanego…
Podatność CSRF w RustDesk Client umożliwia eskalację uprawnień.
Wersje Compress::Raw::Zlib do 2.219 używają potencjalnie niebezpiecznych wersji zlib, co może prowadzić do poważnych luk w bezpieczeństwie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych. | Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych. | Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych. | Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod. | Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator. | Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SciTokens umożliwia wykonanie dowolnych poleceń SQL w bazie danych. | Wstrzyknięcie SQL w SciTokens umożliwia wykonanie dowolnych poleceń SQL w bazie danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend. | Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa. | Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Nieautoryzowany dostęp do dokumentów w SiYuan umożliwia wyciek danych przed wersją 3.6.2. | Nieautoryzowany dostęp do dokumentów w SiYuan umożliwia wyciek danych przed wersją 3.6.2. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Niebezpieczna podatność w Memu Play 6.0.7 pozwala niskoprawnym użytkownikom na eskalację uprawnień przez zastąpienie pliku MemuService.exe… | Niebezpieczna podatność w Memu Play 6.0.7 pozwala niskoprawnym użytkownikom na eskalację uprawnień przez zastąpienie pliku MemuService.exe złośliwym… |
Pilne działanie | 9,8 | 0,03 % | ||
| Podatność w CTFer.io umożliwia atakującym zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu i trwałych backdoorów. | Podatność w CTFer.io umożliwia atakującym zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu i trwałych backdoorów. |
Pilne działanie | 9,8 | 0,03 % | ||
| Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła. | Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,03 % | ||
| W Craft CMS niskoprawny użytkownik może eskalować uprawnienia do administratora, wykorzystując lukę w akcji impersonacji. | W Craft CMS niskoprawny użytkownik może eskalować uprawnienia do administratora, wykorzystując lukę w akcji impersonacji. |
Pilne działanie | 9,8 | 0,03 % | ||
| Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez… | Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez modyfikację… |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root. | Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root. |
W tym tygodniu | 9,8 | 0,03 % | ||
| SQL injection w module eksportu TimescaleDB w Glances umożliwia atakującym manipulację danymi systemowymi, co może prowadzić do… | SQL injection w module eksportu TimescaleDB w Glances umożliwia atakującym manipulację danymi systemowymi, co może prowadzić do nieautoryzowanego… |
Pilne działanie | 9,8 | 0,03 % | ||
| Podatność CSRF w RustDesk Client umożliwia eskalację uprawnień. | Podatność CSRF w RustDesk Client umożliwia eskalację uprawnień. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wersje Compress::Raw::Zlib do 2.219 używają potencjalnie niebezpiecznych wersji zlib, co może prowadzić do poważnych luk w bezpieczeństwie. | Wersje Compress::Raw::Zlib do 2.219 używają potencjalnie niebezpiecznych wersji zlib, co może prowadzić do poważnych luk w bezpieczeństwie. |
W tym tygodniu | 9,8 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.