Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions.
Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions.
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Unauthenticated SQL Injection in Bookly <= 27.7 versions.
Unauthenticated SQL Injection in Bookly <= 27.7 versions.
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions.
Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions.
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated SQL Injection in Buddyboss Platform <= 3.0.5 versions.
Unauthenticated SQL Injection in Buddyboss Platform <= 3.0.5 versions.
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated SQL Injection in Participants Database <= 2.7.8.3 versions.
Unauthenticated SQL Injection in Participants Database <= 2.7.8.3 versions.
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.
Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Sergey AIWU umożliwia przeprowadzenie ataku Blind SQL Injection.
Wstrzyknięcie SQL w Sergey AIWU umożliwia przeprowadzenie ataku Blind SQL Injection.
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w AcyMailing umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w AcyMailing umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Themeum Kirki umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Themeum Kirki umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w LatePoint umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w LatePoint umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Simple Business Directory Pro umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Simple Business Directory Pro umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Authentication bypass vulnerability in Stela, versions prior to 1.60.1, due to the use of a cookie named “authProcess” without validating…
Authentication bypass vulnerability in Stela, versions prior to 1.60.1, due to the use of a cookie named “authProcess” without validating its integrity. The application stores the user identifier (userId) and the status of the authentication process (validSteps) in this cookie and relies on these…
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Felan Framework umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w Felan Framework umożliwia atakującym manipulację bazą danych.
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Liman is open source server management software.
Liman is open source server management software. Prior to 2.2.2 - 1103, an OS command injection vulnerability in the log rotation configuration endpoint allows an authenticated administrator to execute arbitrary operating system commands on the Liman server. The `ip_address` parameter is embedded…
- CVSS
- 9,1
- EPSS
- 1,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji w PeerTube umożliwia złośliwym serwerom modyfikację metadanych wideo.
Brak weryfikacji w PeerTube umożliwia złośliwym serwerom modyfikację metadanych wideo.
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika.
Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika.
- CVSS
- 9,3
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
runwasi facilitates running Wasm and WASI workloads managed by containerd.
runwasi facilitates running Wasm and WASI workloads managed by containerd. Prior to 0.6.1, containerd-shim-wasmtime-v1 can treat Wasmtime precompiled bytes supplied directly in an OCI image layer as a trusted artifact from the precompile-cache path and deserialize them as native code. An attacker…
- CVSS
- 9,3
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS.
Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS.
- CVSS
- 9,2
- EPSS
- 0,89 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before…
Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before 2.4.4.
- CVSS
- 9,3
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli członkostwa zespołu w Kimai pozwala liderom zespołów na nieautoryzowane zarządzanie czasami innych użytkowników.
Brak kontroli członkostwa zespołu w Kimai pozwala liderom zespołów na nieautoryzowane zarządzanie czasami innych użytkowników.
- CVSS
- 9,3
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu.
Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu.
- CVSS
- 9,3
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Grav przed 2.0.15 występuje podatność na XSS, umożliwiająca wstrzyknięcie kodu przez edytorów.
W Grav przed 2.0.15 występuje podatność na XSS, umożliwiająca wstrzyknięcie kodu przez edytorów.
- CVSS
- 9,3
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Shescape przed wersjami 2.1.14 i 3.0.1 brak odpowiedniego escape'u dla `(` i `)` umożliwia zdalne wykonanie kodu.
W Shescape przed wersjami 2.1.14 i 3.0.1 brak odpowiedniego escape'u dla `(` i `)` umożliwia zdalne wykonanie kodu.
- CVSS
- 9,2
- EPSS
- 0,89 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
CVFS contained an input validation issue affecting command execution.
CVFS contained an input validation issue affecting command execution. Software customers upgrade to resolved maintenance release. Update CVFS.
- CVSS
- 9,3
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions. | Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Unauthenticated SQL Injection in Bookly <= 27.7 versions. | Unauthenticated SQL Injection in Bookly <= 27.7 versions. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions. | Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Unauthenticated SQL Injection in Buddyboss Platform <= 3.0.5 versions. | Unauthenticated SQL Injection in Buddyboss Platform <= 3.0.5 versions. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Unauthenticated SQL Injection in Participants Database <= 2.7.8.3 versions. | Unauthenticated SQL Injection in Participants Database <= 2.7.8.3 versions. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions. | Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Sergey AIWU umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w Sergey AIWU umożliwia przeprowadzenie ataku Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w AcyMailing umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w AcyMailing umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Themeum Kirki umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Themeum Kirki umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w LatePoint umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w LatePoint umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Simple Business Directory Pro umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Simple Business Directory Pro umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Authentication bypass vulnerability in Stela, versions prior to 1.60.1, due to the use of a cookie named “authProcess” without validating… | Authentication bypass vulnerability in Stela, versions prior to 1.60.1, due to the use of a cookie named “authProcess” without validating its integrity. The application stores the user identifier (userId) and the status of the authentication process (validSteps) in this cookie and relies on these… |
W tym tygodniu | 9,3 | 0,4 % | ||
| Wstrzyknięcie SQL w Felan Framework umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w Felan Framework umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Liman is open source server management software. | Liman is open source server management software. Prior to 2.2.2 - 1103, an OS command injection vulnerability in the log rotation configuration endpoint allows an authenticated administrator to execute arbitrary operating system commands on the Liman server. The `ip_address` parameter is embedded… |
W tym tygodniu | 9,1 | 1,4 % | ||
| Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Advanced Ads umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Brak weryfikacji w PeerTube umożliwia złośliwym serwerom modyfikację metadanych wideo. | Brak weryfikacji w PeerTube umożliwia złośliwym serwerom modyfikację metadanych wideo. |
W tym tygodniu | 9,3 | 0,4 % | ||
| Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika. | Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika. |
W tym tygodniu | 9,3 | 0,4 % | ||
| runwasi facilitates running Wasm and WASI workloads managed by containerd. | runwasi facilitates running Wasm and WASI workloads managed by containerd. Prior to 0.6.1, containerd-shim-wasmtime-v1 can treat Wasmtime precompiled bytes supplied directly in an OCI image layer as a trusted artifact from the precompile-cache path and deserialize them as native code. An attacker… |
W tym tygodniu | 9,3 | 0,39 % | ||
| Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS. | Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS. |
W tym tygodniu | 9,2 | 0,89 % | ||
| Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before… | Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before 2.4.4. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Brak kontroli członkostwa zespołu w Kimai pozwala liderom zespołów na nieautoryzowane zarządzanie czasami innych użytkowników. | Brak kontroli członkostwa zespołu w Kimai pozwala liderom zespołów na nieautoryzowane zarządzanie czasami innych użytkowników. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu. | Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu. |
W tym tygodniu | 9,3 | 0,39 % | ||
| W Grav przed 2.0.15 występuje podatność na XSS, umożliwiająca wstrzyknięcie kodu przez edytorów. | W Grav przed 2.0.15 występuje podatność na XSS, umożliwiająca wstrzyknięcie kodu przez edytorów. |
W tym tygodniu | 9,3 | 0,39 % | ||
| W Shescape przed wersjami 2.1.14 i 3.0.1 brak odpowiedniego escape'u dla `(` i `)` umożliwia zdalne wykonanie kodu. | W Shescape przed wersjami 2.1.14 i 3.0.1 brak odpowiedniego escape'u dla `(` i `)` umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,2 | 0,89 % | ||
| CVFS contained an input validation issue affecting command execution. | CVFS contained an input validation issue affecting command execution. Software customers upgrade to resolved maintenance release. Update CVFS. |
W tym tygodniu | 9,3 | 0,39 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.