KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w WP Fast Total Search umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.
Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy.
Unauthenticated SQL Injection in Porto Theme - Functionality <= 3.9.3 versions.
Unauthenticated SQL Injection in Newsletter Subscription Form – User Subscriptions Form, Capture Email <= 1.5.9 versions.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Serhii Pasyuk Gmedia Photo Gallery grand-media allows Blind SQL Injection.This issue affects Gmedia Photo Gallery: from n/a through 1.25.1.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP BASE WP BASE Booking wp-base-booking-of-appointments-services-and-events allows Blind SQL Injection.This issue affects WP BASE Booking: from n/a through 6.4.0.
The X.509 parser in NetX Secure accepts an RSA public key of any size, but every signature-verification path decrypts into fixed-size buffers dimensioned for the `NX_CRYPTO_MAX_RSA_MODULUS_SIZE` default of 4096 bits. A certificate carrying a larger modulus drives an out-of-bounds write past a…
Obejście polityki Same-Origin w Lightpanda umożliwia atakującym manipulację pochodzeniem stron.
Nieprawidłowa autoryzacja w WatchGuard Agent umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in MultiNet Interactive AB EduAdmin Booking eduadmin-booking allows Blind SQL Injection.This issue affects EduAdmin Booking: from n/a before 6.0.0.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in wpdreams Ajax Search Pro ajax-search-pro allows Blind SQL Injection.This issue affects Ajax Search Pro: from n/a through 4.29.1.
Brak ograniczeń w Grav API pozwala na edytowanie pól uprawnień przez użytkowników z kluczem API.
Wykonanie kodu na serwerze w Flowise umożliwia wprowadzenie złośliwego ładunku JavaScript.
In the default configuration, the archive accepts DICOM associations from an unregistered calling AE. A remote peer can use C-FIND and C-GET to enumerate and retrieve patient information and medical images. It can also use C-STORE to file fabricated study content under an existing patient identity.
Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w VikAppointments umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w JetSmartFilters umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Advance Product Search pozwala na nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Quotes llama umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w VillaTheme GIFT4U umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w WP Directory Kit umożliwia przeprowadzenie ataku typu Blind SQL Injection.
The firmware for the EVbee DC-80 has a weak hardcoded root password, which allows attackers to login as root using the SSH daemon that is exposed to the network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w WP Fast Total Search umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w WP Fast Total Search umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Unauthenticated SQL Injection in Porto Theme - Functionality <= 3.9.3 versions. | Unauthenticated SQL Injection in Porto Theme - Functionality <= 3.9.3 versions. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Unauthenticated SQL Injection in Newsletter Subscription Form – User Subscriptions Form, Capture Email <= 1.5.9 versions. | Unauthenticated SQL Injection in Newsletter Subscription Form – User Subscriptions Form, Capture Email <= 1.5.9 versions. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Serhii Pasyuk Gmedia Photo Gallery… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Serhii Pasyuk Gmedia Photo Gallery grand-media allows Blind SQL Injection.This issue affects Gmedia Photo Gallery: from n/a through 1.25.1. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP BASE WP BASE Booking… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP BASE WP BASE Booking wp-base-booking-of-appointments-services-and-events allows Blind SQL Injection.This issue affects WP BASE Booking: from n/a through 6.4.0. |
W tym tygodniu | 9,3 | 0,25 % | ||
| The X.509 parser in NetX Secure accepts an RSA public key of any size, but every signature-verification path decrypts into fixed-size… | The X.509 parser in NetX Secure accepts an RSA public key of any size, but every signature-verification path decrypts into fixed-size buffers dimensioned for the `NX_CRYPTO_MAX_RSA_MODULUS_SIZE` default of 4096 bits. A certificate carrying a larger modulus drives an out-of-bounds write past a… |
W tym tygodniu | 9,3 | 0,25 % | ||
| Obejście polityki Same-Origin w Lightpanda umożliwia atakującym manipulację pochodzeniem stron. | Obejście polityki Same-Origin w Lightpanda umożliwia atakującym manipulację pochodzeniem stron. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Nieprawidłowa autoryzacja w WatchGuard Agent umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. | Nieprawidłowa autoryzacja w WatchGuard Agent umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in MultiNet Interactive AB EduAdmin… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in MultiNet Interactive AB EduAdmin Booking eduadmin-booking allows Blind SQL Injection.This issue affects EduAdmin Booking: from n/a before 6.0.0. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in wpdreams Ajax Search Pro… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in wpdreams Ajax Search Pro ajax-search-pro allows Blind SQL Injection.This issue affects Ajax Search Pro: from n/a through 4.29.1. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Brak ograniczeń w Grav API pozwala na edytowanie pól uprawnień przez użytkowników z kluczem API. | Brak ograniczeń w Grav API pozwala na edytowanie pól uprawnień przez użytkowników z kluczem API. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Wykonanie kodu na serwerze w Flowise umożliwia wprowadzenie złośliwego ładunku JavaScript. | Wykonanie kodu na serwerze w Flowise umożliwia wprowadzenie złośliwego ładunku JavaScript. |
W tym tygodniu | 8,8 | 2,74 % | ||
| In the default configuration, the archive accepts DICOM associations from an unregistered calling AE. | In the default configuration, the archive accepts DICOM associations from an unregistered calling AE. A remote peer can use C-FIND and C-GET to enumerate and retrieve patient information and medical images. It can also use C-STORE to file fabricated study content under an existing patient identity. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Wstrzyknięcie SQL w VikAppointments umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w VikAppointments umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Wstrzyknięcie SQL w JetSmartFilters umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w JetSmartFilters umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Wstrzyknięcie SQL w Advance Product Search pozwala na nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Advance Product Search pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Wstrzyknięcie SQL w Quotes llama umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Quotes llama umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Wstrzyknięcie SQL w VillaTheme GIFT4U umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w VillaTheme GIFT4U umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Wstrzyknięcie SQL w WP Directory Kit umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w WP Directory Kit umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,24 % | ||
| The firmware for the EVbee DC-80 has a weak hardcoded root password, which allows attackers to login as root using the SSH daemon that is… | The firmware for the EVbee DC-80 has a weak hardcoded root password, which allows attackers to login as root using the SSH daemon that is exposed to the network. |
W tym tygodniu | 9,3 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.