Wstrzyknięcie SQL w Crocoblock JetEngine umożliwia atak na bazę danych.
Wstrzyknięcie SQL w Crocoblock JetEngine umożliwia atak na bazę danych.
- CVSS
- 9,3
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w eMagicOne Store Manager umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w eMagicOne Store Manager umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 9,3
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji zdalnie pobranych szablonów w PraisonAI umożliwia ataki typu supply chain.
Brak weryfikacji zdalnie pobranych szablonów w PraisonAI umożliwia ataki typu supply chain.
- CVSS
- 9,3
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja nagłówków w OpenClaw umożliwia przechwytywanie wrażliwych nagłówków.
Nieprawidłowa walidacja nagłówków w OpenClaw umożliwia przechwytywanie wrażliwych nagłówków.
- CVSS
- 9,3
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w WeGIA umożliwia uwierzytelnionemu atakującemu pełne przejęcie bazy danych poprzez manipulację parametrem id_produto.
Wstrzyknięcie SQL w WeGIA umożliwia uwierzytelnionemu atakującemu pełne przejęcie bazy danych poprzez manipulację parametrem id_produto.
- CVSS
- 9,3
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Refleksywne XSS w WeGIA (do wersji 3.6.6) pozwala atakującemu na wstrzyknięcie dowolnego JavaScriptu, co może prowadzić do kradzieży danych…
Refleksywne XSS w WeGIA (do wersji 3.6.6) pozwala atakującemu na wstrzyknięcie dowolnego JavaScriptu, co może prowadzić do kradzieży danych…
- CVSS
- 9,3
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Reflected XSS w WeGIA umożliwia atakującym wstrzykiwanie dowolnego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników.
Reflected XSS w WeGIA umożliwia atakującym wstrzykiwanie dowolnego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników.
- CVSS
- 9,3
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Pillow is a Python imaging library.
Pillow is a Python imaging library. From 2.0.0 until 13.0.0, Pillow has a heap buffer overflow and stale-heap disclosure in _tiffWriteProc when saving compressed TIFF data through libtiff to a target without a usable fileno(), such as BytesIO. The callback sizes its allocation from the prior…
- CVSS
- 9,2
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w ESF-IDF umożliwia nieautoryzowany dostęp do zabezpieczonych usług sprzętowych.
Luka w ESF-IDF umożliwia nieautoryzowany dostęp do zabezpieczonych usług sprzętowych.
- CVSS
- 9,3
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w authentik umożliwia atakującemu wykonanie złośliwego kodu.
Luka XSS w authentik umożliwia atakującemu wykonanie złośliwego kodu.
- CVSS
- 9,3
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak przejęcia WebSocket w Garmin WDU umożliwia zdalne przejęcie kontroli nad urządzeniem.
Atak przejęcia WebSocket w Garmin WDU umożliwia zdalne przejęcie kontroli nad urządzeniem.
- CVSS
- 9,3
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0.
Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0.
- CVSS
- 9,3
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji.
Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji.
- CVSS
- 9,1
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowany atakujący może pobierać pliki z serwera w SEBLOD.
Nieautoryzowany atakujący może pobierać pliki z serwera w SEBLOD.
- CVSS
- 9,2
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings.
Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
- CVSS
- 9,1
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with…
A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with rewrite and a set or return directive referencing the $request_filename variable. Alternatively, the same result could be achieved when the $request_filename…
- CVSS
- 9,2
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w WebinarIgnition umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w WebinarIgnition umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 9,3
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu.
Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu.
- CVSS
- 9,3
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy.
Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy.
- CVSS
- 9,3
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy.
Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy.
- CVSS
- 9,3
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie nagłówka hosta w @perfood/couch-auth umożliwia przejęcie konta przez atakujących.
Wstrzyknięcie nagłówka hosta w @perfood/couch-auth umożliwia przejęcie konta przez atakujących.
- CVSS
- 9,3
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An Improper Validation of Syntactic Correctness of Input vulnerability in the VPN daemon of Juniper Networks Junos OS on SRX Series allows…
An Improper Validation of Syntactic Correctness of Input vulnerability in the VPN daemon of Juniper Networks Junos OS on SRX Series allows an authenticated, network-based attacker to take complete control of the device. If an SRX device configured for AutoDiscovery VPN (ADVPN) receives a message…
- CVSS
- 9,2
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field adapters that allows attackers with influence…
DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field adapters that allows attackers with influence over language model outputs to read arbitrary local files by injecting a filesystem path into the url field of a parsed Image or Audio typed output. The…
- CVSS
- 9,2
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane włączenie lokalnych plików PHP w SP Page Builder umożliwia atakującemu dostęp do systemu.
Nieautoryzowane włączenie lokalnych plików PHP w SP Page Builder umożliwia atakującemu dostęp do systemu.
- CVSS
- 9,2
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated…
An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated remote attacker to execute administrative commands on the Management Server. Successful exploitation may also allow command execution on managed Security…
- CVSS
- 9,1
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Crocoblock JetEngine umożliwia atak na bazę danych. | Wstrzyknięcie SQL w Crocoblock JetEngine umożliwia atak na bazę danych. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Wstrzyknięcie SQL w eMagicOne Store Manager umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w eMagicOne Store Manager umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Brak weryfikacji zdalnie pobranych szablonów w PraisonAI umożliwia ataki typu supply chain. | Brak weryfikacji zdalnie pobranych szablonów w PraisonAI umożliwia ataki typu supply chain. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Nieprawidłowa walidacja nagłówków w OpenClaw umożliwia przechwytywanie wrażliwych nagłówków. | Nieprawidłowa walidacja nagłówków w OpenClaw umożliwia przechwytywanie wrażliwych nagłówków. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Wstrzyknięcie SQL w WeGIA umożliwia uwierzytelnionemu atakującemu pełne przejęcie bazy danych poprzez manipulację parametrem id_produto. | Wstrzyknięcie SQL w WeGIA umożliwia uwierzytelnionemu atakującemu pełne przejęcie bazy danych poprzez manipulację parametrem id_produto. |
Pilne działanie | 9,3 | 0,03 % | ||
| Refleksywne XSS w WeGIA (do wersji 3.6.6) pozwala atakującemu na wstrzyknięcie dowolnego JavaScriptu, co może prowadzić do kradzieży danych… | Refleksywne XSS w WeGIA (do wersji 3.6.6) pozwala atakującemu na wstrzyknięcie dowolnego JavaScriptu, co może prowadzić do kradzieży danych… |
Pilne działanie | 9,3 | 0,03 % | ||
| Reflected XSS w WeGIA umożliwia atakującym wstrzykiwanie dowolnego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników. | Reflected XSS w WeGIA umożliwia atakującym wstrzykiwanie dowolnego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników. |
Pilne działanie | 9,3 | 0,03 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. From 2.0.0 until 13.0.0, Pillow has a heap buffer overflow and stale-heap disclosure in _tiffWriteProc when saving compressed TIFF data through libtiff to a target without a usable fileno(), such as BytesIO. The callback sizes its allocation from the prior… |
W tym tygodniu | 9,2 | 0,53 % | ||
| Luka w ESF-IDF umożliwia nieautoryzowany dostęp do zabezpieczonych usług sprzętowych. | Luka w ESF-IDF umożliwia nieautoryzowany dostęp do zabezpieczonych usług sprzętowych. |
W tym tygodniu | 9,3 | 0,02 % | ||
| Luka XSS w authentik umożliwia atakującemu wykonanie złośliwego kodu. | Luka XSS w authentik umożliwia atakującemu wykonanie złośliwego kodu. |
W tym tygodniu | 9,3 | 0,02 % | ||
| Atak przejęcia WebSocket w Garmin WDU umożliwia zdalne przejęcie kontroli nad urządzeniem. | Atak przejęcia WebSocket w Garmin WDU umożliwia zdalne przejęcie kontroli nad urządzeniem. |
W tym tygodniu | 9,3 | 0,02 % | ||
| Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0. | Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0. |
Pilne działanie | 9,3 | 0,02 % | ||
| Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji. | Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji. |
Pilne działanie | 9,1 | 1,02 % | ||
| Nieautoryzowany atakujący może pobierać pliki z serwera w SEBLOD. | Nieautoryzowany atakujący może pobierać pliki z serwera w SEBLOD. |
W tym tygodniu | 9,2 | 0,52 % | ||
| Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings. | Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. |
W tym tygodniu | 9,1 | 1,02 % | ||
| A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with… | A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with rewrite and a set or return directive referencing the $request_filename variable. Alternatively, the same result could be achieved when the $request_filename… |
W tym tygodniu | 9,2 | 0,52 % | ||
| Wstrzyknięcie SQL w WebinarIgnition umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w WebinarIgnition umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,01 % | ||
| Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu. | Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,3 | 0,01 % | ||
| Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy. | Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,3 | 0,01 % | ||
| Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy. | Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,3 | 0,01 % | ||
| Wstrzyknięcie nagłówka hosta w @perfood/couch-auth umożliwia przejęcie konta przez atakujących. | Wstrzyknięcie nagłówka hosta w @perfood/couch-auth umożliwia przejęcie konta przez atakujących. |
W tym tygodniu | 9,3 | 0,01 % | ||
| An Improper Validation of Syntactic Correctness of Input vulnerability in the VPN daemon of Juniper Networks Junos OS on SRX Series allows… | An Improper Validation of Syntactic Correctness of Input vulnerability in the VPN daemon of Juniper Networks Junos OS on SRX Series allows an authenticated, network-based attacker to take complete control of the device. If an SRX device configured for AutoDiscovery VPN (ADVPN) receives a message… |
W tym tygodniu | 9,2 | 0,51 % | ||
| DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field adapters that allows attackers with influence… | DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field adapters that allows attackers with influence over language model outputs to read arbitrary local files by injecting a filesystem path into the url field of a parsed Image or Audio typed output. The… |
W tym tygodniu | 9,2 | 0,51 % | ||
| Nieautoryzowane włączenie lokalnych plików PHP w SP Page Builder umożliwia atakującemu dostęp do systemu. | Nieautoryzowane włączenie lokalnych plików PHP w SP Page Builder umożliwia atakującemu dostęp do systemu. |
W tym tygodniu | 9,2 | 0,51 % | ||
| An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated… | An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated remote attacker to execute administrative commands on the Management Server. Successful exploitation may also allow command execution on managed Security… |
W tym tygodniu | 9,1 | 1,01 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.