KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku.
A vulnerability was detected in freeprojectscodes Sports Club Management System 1.0. The affected element is an unknown function of the file /dashboard/admin/change_s_pwd.php. Performing manipulation of the argument login_id results in sql injection. The attack may be initiated remotely. The…
A security flaw has been discovered in code-projects Simple Pizza Ordering System 1.0. Affected is an unknown function of the file /listorder.php. Performing manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit has been released to the public…
Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych.
Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi.
Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików.
Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.
Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu.
Unauthenticated Arbitrary File Upload (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Unrestricted file upload in patch_contents.php allows uploading malicious…
Unauthenticated Arbitrary File Upload (status_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Allows unauthenticated arbitrary file upload via /var/tdf/status_contents.php.
Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki.
Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji.
Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta.
Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych.
Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password.
Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki.
Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,44 % | ||
| A vulnerability was detected in freeprojectscodes Sports Club Management System 1.0. | A vulnerability was detected in freeprojectscodes Sports Club Management System 1.0. The affected element is an unknown function of the file /dashboard/admin/change_s_pwd.php. Performing manipulation of the argument login_id results in sql injection. The attack may be initiated remotely. The… |
Pilne działanie | 9,8 | 0,44 % | ||
| A security flaw has been discovered in code-projects Simple Pizza Ordering System 1.0. | A security flaw has been discovered in code-projects Simple Pizza Ordering System 1.0. Affected is an unknown function of the file /listorder.php. Performing manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit has been released to the public… |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Nero Social Networking Site umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych. | Wstrzyknięcie SQL w Online Job Search Engine umożliwia zdalne przejęcie danych. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w SourceCodester Survey Application System umożliwia zdalne manipulowanie danymi. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików. | Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,44 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. |
Pilne działanie | 9,8 | 0,44 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. |
Pilne działanie | 9,8 | 0,44 % | ||
| Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,44 % | ||
| Unauthenticated Arbitrary File Upload (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Arbitrary File Upload (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Unrestricted file upload in patch_contents.php allows uploading malicious… |
Pilne działanie | 9,8 | 0,44 % | ||
| Unauthenticated Arbitrary File Upload (status_contents.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Arbitrary File Upload (status_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Allows unauthenticated arbitrary file upload via /var/tdf/status_contents.php. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,44 % | ||
| Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji. | Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji. |
Pilne działanie | 9,8 | 0,44 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta. | Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta. |
Pilne działanie | 9,8 | 0,43 % | ||
| Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych. | Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych. |
Pilne działanie | 9,8 | 0,43 % | ||
| Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu. | Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu. |
Pilne działanie | 9,8 | 0,43 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. |
Pilne działanie | 9,8 | 0,43 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. |
Pilne działanie | 9,8 | 0,43 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. |
Pilne działanie | 9,8 | 0,43 % | ||
| Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password. | Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password. |
Pilne działanie | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki. | Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php. | Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php. |
Pilne działanie | 9,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.