KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Missing signature validation allows uploading malicious firmware…
Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików.
A weakness has been identified in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. Affected is an unknown function of the file /customer_register.php. Executing manipulation can lead to unrestricted upload. It is possible to launch the attack remotely. The exploit has…
Domyślne hasła w newbee-mall umożliwiają nieautoryzowanym atakującym dostęp do konta administratora.
Przepełnienie bufora w bulk_extractor umożliwia zdalne wykonanie kodu.
Wykorzystanie błędu w imonnit.com umożliwia eskalację uprawnień i przejęcie kont użytkowników.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w SourceCodester Dental Clinic umożliwia zdalne przejęcie danych.
A flaw has been found in AMTT Hotel Broadband Operation System 1.0. The impacted element is an unknown function of the file /user/portal/get_firstdate.php. Executing manipulation of the argument uid can lead to sql injection. It is possible to launch the attack remotely. The exploit has been…
Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku.
A vulnerability was detected in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. Affected by this issue is some unknown functionality of the file /results.php of the component Search. The manipulation of the argument user_query results in sql injection. The attack can be…
Nieudokumentowane, twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalne wykonanie kodu z uprawnieniami roota.
Przepełnienie bufora w RIOT OS umożliwia atakującym awarię procesów i uszkodzenie pamięci.
A flaw has been found in Verysync 微力同步 up to 2.21.3. This impacts an unknown function of the file /rest/f/api/resources/f96956469e7be39d/tmp/text.txt?override=false of the component Web Administration Module. Executing manipulation can lead to unrestricted upload. The attack may be performed from…
Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module.
A vulnerability was found in Campcodes Retro Basketball Shoes Online Store 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/admin_football.php. Performing a manipulation of the argument product_image results in unrestricted upload. The attack is possible to be…
Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi.
Przepełnienie bufora w Tabs Mail Carrier umożliwia zdalne wykonanie kodu przez atakującego.
Wykorzystanie podatności w OpenClaw Agent Platform umożliwia zdalne wykonanie dowolnego kodu poprzez atak wstrzyknięcia poleceń.
A vulnerability was identified in itsourcecode Inventory Management System 1.0. This impacts an unknown function of the file /admin/products/index.php?view=edit. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Missing signature validation allows uploading malicious firmware… |
Pilne działanie | 9,8 | 0,38 % | ||
| Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików. | Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików. |
Pilne działanie | 9,8 | 0,38 % | ||
| A weakness has been identified in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. | A weakness has been identified in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. Affected is an unknown function of the file /customer_register.php. Executing manipulation can lead to unrestricted upload. It is possible to launch the attack remotely. The exploit has… |
Pilne działanie | 9,8 | 0,38 % | ||
| Domyślne hasła w newbee-mall umożliwiają nieautoryzowanym atakującym dostęp do konta administratora. | Domyślne hasła w newbee-mall umożliwiają nieautoryzowanym atakującym dostęp do konta administratora. |
Pilne działanie | 9,8 | 0,37 % | ||
| Przepełnienie bufora w bulk_extractor umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w bulk_extractor umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,37 % | ||
| Wykorzystanie błędu w imonnit.com umożliwia eskalację uprawnień i przejęcie kont użytkowników. | Wykorzystanie błędu w imonnit.com umożliwia eskalację uprawnień i przejęcie kont użytkowników. |
Pilne działanie | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w SourceCodester Dental Clinic umożliwia zdalne przejęcie danych. | Wstrzyknięcie SQL w SourceCodester Dental Clinic umożliwia zdalne przejęcie danych. |
Pilne działanie | 9,8 | 0,37 % | ||
| A flaw has been found in AMTT Hotel Broadband Operation System 1.0. | A flaw has been found in AMTT Hotel Broadband Operation System 1.0. The impacted element is an unknown function of the file /user/portal/get_firstdate.php. Executing manipulation of the argument uid can lead to sql injection. It is possible to launch the attack remotely. The exploit has been… |
Pilne działanie | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki. | Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,36 % | ||
| Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,36 % | ||
| A vulnerability was detected in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. | A vulnerability was detected in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. Affected by this issue is some unknown functionality of the file /results.php of the component Search. The manipulation of the argument user_query results in sql injection. The attack can be… |
Pilne działanie | 9,8 | 0,36 % | ||
| Nieudokumentowane, twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalne wykonanie kodu z uprawnieniami roota. | Nieudokumentowane, twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalne wykonanie kodu z uprawnieniami roota. |
Pilne działanie | 9,8 | 0,36 % | ||
| Przepełnienie bufora w RIOT OS umożliwia atakującym awarię procesów i uszkodzenie pamięci. | Przepełnienie bufora w RIOT OS umożliwia atakującym awarię procesów i uszkodzenie pamięci. |
Pilne działanie | 9,8 | 0,36 % | ||
| A flaw has been found in Verysync 微力同步 up to 2.21.3. | A flaw has been found in Verysync 微力同步 up to 2.21.3. This impacts an unknown function of the file /rest/f/api/resources/f96956469e7be39d/tmp/text.txt?override=false of the component Web Administration Module. Executing manipulation can lead to unrestricted upload. The attack may be performed from… |
Pilne działanie | 9,8 | 0,36 % | ||
| Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module. | Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module. |
Pilne działanie | 9,8 | 0,36 % | ||
| A vulnerability was found in Campcodes Retro Basketball Shoes Online Store 1.0. | A vulnerability was found in Campcodes Retro Basketball Shoes Online Store 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/admin_football.php. Performing a manipulation of the argument product_image results in unrestricted upload. The attack is possible to be… |
Pilne działanie | 9,8 | 0,36 % | ||
| Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi. | Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi. |
Pilne działanie | 9,8 | 0,35 % | ||
| Przepełnienie bufora w Tabs Mail Carrier umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w Tabs Mail Carrier umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 0,35 % | ||
| Wykorzystanie podatności w OpenClaw Agent Platform umożliwia zdalne wykonanie dowolnego kodu poprzez atak wstrzyknięcia poleceń. | Wykorzystanie podatności w OpenClaw Agent Platform umożliwia zdalne wykonanie dowolnego kodu poprzez atak wstrzyknięcia poleceń. |
Pilne działanie | 9,8 | 0,35 % | ||
| A vulnerability was identified in itsourcecode Inventory Management System 1.0. | A vulnerability was identified in itsourcecode Inventory Management System 1.0. This impacts an unknown function of the file /admin/products/index.php?view=edit. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and… |
Pilne działanie | 9,8 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.