Unauthenticated PHP Object Injection in Bonbon <= 1.11 versions.
Unauthenticated PHP Object Injection in Bonbon <= 1.11 versions.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Unauthenticated PHP Object Injection in Mission <= 1.22 versions.
Unauthenticated PHP Object Injection in Mission <= 1.22 versions.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly…
IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly functionality. An unauthenticated remote attacker can send crafted TDS login fragments that exceed the fixed-size reassembly buffer, potentially resulting in denial of…
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja tokenów OAuth w IdentityIQ umożliwia nieautoryzowany dostęp do danych.
Nieprawidłowa walidacja tokenów OAuth w IdentityIQ umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Doccure Core plugin for WordPress is vulnerable to privilege escalation in versions up to, and excluding, 1.5.4.
The Doccure Core plugin for WordPress is vulnerable to privilege escalation in versions up to, and excluding, 1.5.4. This is due to the plugin allowing users who are registering new accounts to set their own role or by supplying 'user_type' field. This makes it possible for unauthenticated…
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników.
Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Block AJAX allows Object Injection.
Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Block AJAX allows Object Injection. This issue affects Block AJAX versions: from 0.0.0 to 3.0.2.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Plane is an open-source project management tool.
Plane is an open-source project management tool. Prior to 1.4.0, Plane's signup flow creates a logged-in User row for any submitted email without an out-of-band ownership check, while User.email is unique=True. The authenticated user can call GET /api/users/me/workspaces/invitations/, which…
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter.
GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania.
Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji w math-codegen umożliwia zdalne wykonanie kodu przez wstrzyknięcie poleceń.
Brak sanitizacji w math-codegen umożliwia zdalne wykonanie kodu przez wstrzyknięcie poleceń.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta.
Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
HoneySQL turns Clojure data structures into SQL.
HoneySQL turns Clojure data structures into SQL. From 2.0.0 until 2.7.1392, applications that pass user input or other arbitrary data into the HoneySQL `DSL` by calling `keyword` or `symbol` on that input can produce SQL strings that facilitate SQL injection when executed unchanged by a `JDBC`…
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue was discovered in the GPU in Samsung Mobile Processor and Wearable Processor Exynos 1280, 2200, 1330, 1380, 1480, 2400.
An issue was discovered in the GPU in Samsung Mobile Processor and Wearable Processor Exynos 1280, 2200, 1330, 1380, 1480, 2400. A Use-After-Free leads to privilege escalation.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This…
Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This issue affects Frontend Dashboard: from n/a through 3.0.7.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security…
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security…
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie twardo zakodowanych domyślnych poświadczeń w kamerach Xiongmai umożliwia zdalne przejęcie kontroli.
Użycie twardo zakodowanych domyślnych poświadczeń w kamerach Xiongmai umożliwia zdalne przejęcie kontroli.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny.
Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Unauthenticated PHP Object Injection in Bonbon <= 1.11 versions. | Unauthenticated PHP Object Injection in Bonbon <= 1.11 versions. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Unauthenticated PHP Object Injection in Mission <= 1.22 versions. | Unauthenticated PHP Object Injection in Mission <= 1.22 versions. |
W tym tygodniu | 9,8 | 0,4 % | ||
| IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly… | IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly functionality. An unauthenticated remote attacker can send crafted TDS login fragments that exceed the fixed-size reassembly buffer, potentially resulting in denial of… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Nieprawidłowa walidacja tokenów OAuth w IdentityIQ umożliwia nieautoryzowany dostęp do danych. | Nieprawidłowa walidacja tokenów OAuth w IdentityIQ umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,4 % | ||
| The Doccure Core plugin for WordPress is vulnerable to privilege escalation in versions up to, and excluding, 1.5.4. | The Doccure Core plugin for WordPress is vulnerable to privilege escalation in versions up to, and excluding, 1.5.4. This is due to the plugin allowing users who are registering new accounts to set their own role or by supplying 'user_type' field. This makes it possible for unauthenticated… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników. | Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Block AJAX allows Object Injection. | Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Block AJAX allows Object Injection. This issue affects Block AJAX versions: from 0.0.0 to 3.0.2. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, Plane's signup flow creates a logged-in User row for any submitted email without an out-of-band ownership check, while User.email is unique=True. The authenticated user can call GET /api/users/me/workspaces/invitations/, which… |
W tym tygodniu | 9,8 | 0,39 % | ||
| GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter. | GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania. | Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Brak sanitizacji w math-codegen umożliwia zdalne wykonanie kodu przez wstrzyknięcie poleceń. | Brak sanitizacji w math-codegen umożliwia zdalne wykonanie kodu przez wstrzyknięcie poleceń. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta. | Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta. |
W tym tygodniu | 9,8 | 0,39 % | ||
| HoneySQL turns Clojure data structures into SQL. | HoneySQL turns Clojure data structures into SQL. From 2.0.0 until 2.7.1392, applications that pass user input or other arbitrary data into the HoneySQL `DSL` by calling `keyword` or `symbol` on that input can produce SQL strings that facilitate SQL injection when executed unchanged by a `JDBC`… |
W tym tygodniu | 9,8 | 0,39 % | ||
| An issue was discovered in the GPU in Samsung Mobile Processor and Wearable Processor Exynos 1280, 2200, 1330, 1380, 1480, 2400. | An issue was discovered in the GPU in Samsung Mobile Processor and Wearable Processor Exynos 1280, 2200, 1330, 1380, 1480, 2400. A Use-After-Free leads to privilege escalation. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This… | Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This issue affects Frontend Dashboard: from n/a through 3.0.7. |
W tym tygodniu | 9,8 | 0,39 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… | As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by… |
W tym tygodniu | 9,8 | 0,39 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… | As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by… |
W tym tygodniu | 9,8 | 0,39 % | ||
| Użycie twardo zakodowanych domyślnych poświadczeń w kamerach Xiongmai umożliwia zdalne przejęcie kontroli. | Użycie twardo zakodowanych domyślnych poświadczeń w kamerach Xiongmai umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny. | Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.