Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych.
Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych.
- CVSS
- 9,0
- EPSS
- 1,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w kontroli dostępu w Rocket.Chat umożliwia nieautoryzowane pobieranie plików.
Luka w kontroli dostępu w Rocket.Chat umożliwia nieautoryzowane pobieranie plików.
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Form Maker przez 10Web umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Form Maker przez 10Web umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php…
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php dispatches task=checkLoginPass with no authentication or access control check of any kind. The handler reads a login request parameter through Joomla’s generic,…
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwa kontrola dostępu w Danfoss iC7 umożliwia atakującym dostęp do wewnętrznych wartości i wykonanie niepodpisanych aplikacji.
Niewłaściwa kontrola dostępu w Danfoss iC7 umożliwia atakującym dostęp do wewnętrznych wartości i wykonanie niepodpisanych aplikacji.
- CVSS
- 9,3
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend.
W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend.
- CVSS
- 8,7
- EPSS
- 3,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w openssl_encrypt pozwala na przetwarzanie złośliwych danych przez pominięcie walidacji schematu JSON.
Błąd w openssl_encrypt pozwala na przetwarzanie złośliwych danych przez pominięcie walidacji schematu JSON.
- CVSS
- 9,3
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych.
Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych.
- CVSS
- 9,3
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Contao is an Open Source CMS.
Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, an unauthenticated visitor can submit a comment whose email or website metadata is rendered without sufficient attribute and URL encoding by listComments() in comments-bundle/contao/dca/tl_comments.php. When a backend user…
- CVSS
- 9,3
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji `redirect_uri` w Authorizer umożliwia atakującemu przejęcie tokenów.
Brak walidacji `redirect_uri` w Authorizer umożliwia atakującemu przejęcie tokenów.
- CVSS
- 9,3
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w OpenReplay umożliwia atakującemu przejęcie konta w dashboardzie przez wstrzyknięcie skryptu.
Luka w OpenReplay umożliwia atakującemu przejęcie konta w dashboardzie przez wstrzyknięcie skryptu.
- CVSS
- 9,3
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie XSS w Dynamics 365 Customer Voice umożliwia atakującemu oszustwo w sieci.
Wykorzystanie XSS w Dynamics 365 Customer Voice umożliwia atakującemu oszustwo w sieci.
- CVSS
- 9,3
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane przesyłanie plików w TypeBot umożliwia hosting złośliwego kodu i potencjalne XSS.
Niezautoryzowane przesyłanie plików w TypeBot umożliwia hosting złośliwego kodu i potencjalne XSS.
- CVSS
- 9,3
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych. | Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych. |
W tym tygodniu | 9,0 | 1,78 % | ||
| Luka w kontroli dostępu w Rocket.Chat umożliwia nieautoryzowane pobieranie plików. | Luka w kontroli dostępu w Rocket.Chat umożliwia nieautoryzowane pobieranie plików. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w Form Maker przez 10Web umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Form Maker przez 10Web umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php… | Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php dispatches task=checkLoginPass with no authentication or access control check of any kind. The handler reads a login request parameter through Joomla’s generic,… |
W tym tygodniu | 9,3 | 0,28 % | ||
| Niewłaściwa kontrola dostępu w Danfoss iC7 umożliwia atakującym dostęp do wewnętrznych wartości i wykonanie niepodpisanych aplikacji. | Niewłaściwa kontrola dostępu w Danfoss iC7 umożliwia atakującym dostęp do wewnętrznych wartości i wykonanie niepodpisanych aplikacji. |
W tym tygodniu | 9,3 | 0,28 % | ||
| W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend. | W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend. |
Obserwuj | 8,7 | 3,28 % | ||
| Błąd w openssl_encrypt pozwala na przetwarzanie złośliwych danych przez pominięcie walidacji schematu JSON. | Błąd w openssl_encrypt pozwala na przetwarzanie złośliwych danych przez pominięcie walidacji schematu JSON. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych. | Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Contao is an Open Source CMS. | Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, an unauthenticated visitor can submit a comment whose email or website metadata is rendered without sufficient attribute and URL encoding by listComments() in comments-bundle/contao/dca/tl_comments.php. When a backend user… |
W tym tygodniu | 9,3 | 0,27 % | ||
| Brak walidacji `redirect_uri` w Authorizer umożliwia atakującemu przejęcie tokenów. | Brak walidacji `redirect_uri` w Authorizer umożliwia atakującemu przejęcie tokenów. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Luka w OpenReplay umożliwia atakującemu przejęcie konta w dashboardzie przez wstrzyknięcie skryptu. | Luka w OpenReplay umożliwia atakującemu przejęcie konta w dashboardzie przez wstrzyknięcie skryptu. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Wykorzystanie XSS w Dynamics 365 Customer Voice umożliwia atakującemu oszustwo w sieci. | Wykorzystanie XSS w Dynamics 365 Customer Voice umożliwia atakującemu oszustwo w sieci. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Niezautoryzowane przesyłanie plików w TypeBot umożliwia hosting złośliwego kodu i potencjalne XSS. | Niezautoryzowane przesyłanie plików w TypeBot umożliwia hosting złośliwego kodu i potencjalne XSS. |
W tym tygodniu | 9,3 | 0,27 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.