KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Incorrect Privilege Assignment vulnerability in Directorist Directorist Social Login allows Privilege Escalation.This issue affects Directorist Social Login: from n/a before 2.1.4.
Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików.
Missing Authentication for Critical Function vulnerability in Sharp Display Solutions Media Player MP-01 All Verisons allows a attacker may access to the web interface of the affected product without authentication and change settings or perform other operations, and deliver content from the…
Unauthenticated PHP Object Injection in LeadSnap <= 1.25 versions.
Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress Theme <= 1.0.2 versions.
Deserialization of Untrusted Data vulnerability in Axiomthemes Veto veto allows Object Injection.This issue affects Veto: from n/a through 1.6.0.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia: from n/a through 1.1.16.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects Booklovers: from n/a through 2.13.0.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects Gutentype: from n/a through 2.1.12.
In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions
Błąd logiczny w GetSimple CMS umożliwia nieautoryzowanym atakującym tworzenie konta administratora.
Wstrzyknięcie SQL w Garlic-Hub umożliwia nieautoryzowany dostęp do bazy danych.
Wykorzystanie podatności deserializacji w CSM umożliwia wstrzyknięcie kodu.
Wstrzyknięcie obiektu PHP w JobSearch umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia.
Błędne przypisanie uprawnień w WebinarIgnition umożliwia eskalację uprawnień.
Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi.
Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie dostępu do…
Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych.
Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań.
Błąd use-after-free w komponentach API dostępu dla osób niepełnosprawnych w Firefox umożliwia zdalne wykonanie kodu.
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Incorrect Privilege Assignment vulnerability in Directorist Directorist Social Login allows Privilege Escalation.This issue affects… | Incorrect Privilege Assignment vulnerability in Directorist Directorist Social Login allows Privilege Escalation.This issue affects Directorist Social Login: from n/a before 2.1.4. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików. | Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Missing Authentication for Critical Function vulnerability in Sharp Display Solutions Media Player MP-01 All Verisons allows a attacker… | Missing Authentication for Critical Function vulnerability in Sharp Display Solutions Media Player MP-01 All Verisons allows a attacker may access to the web interface of the affected product without authentication and change settings or perform other operations, and deliver content from the… |
W tym tygodniu | 9,8 | 0,32 % | ||
| Unauthenticated PHP Object Injection in LeadSnap <= 1.25 versions. | Unauthenticated PHP Object Injection in LeadSnap <= 1.25 versions. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress Theme <= 1.0.2 versions. | Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress Theme <= 1.0.2 versions. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Deserialization of Untrusted Data vulnerability in Axiomthemes Veto veto allows Object Injection.This issue affects Veto: from n/a through… | Deserialization of Untrusted Data vulnerability in Axiomthemes Veto veto allows Object Injection.This issue affects Veto: from n/a through 1.6.0. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia:… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia: from n/a through 1.1.16. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects Booklovers: from n/a through 2.13.0. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects Gutentype: from n/a through 2.1.12. |
W tym tygodniu | 9,8 | 0,32 % | ||
| In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions | In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd logiczny w GetSimple CMS umożliwia nieautoryzowanym atakującym tworzenie konta administratora. | Błąd logiczny w GetSimple CMS umożliwia nieautoryzowanym atakującym tworzenie konta administratora. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Garlic-Hub umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Garlic-Hub umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wykorzystanie podatności deserializacji w CSM umożliwia wstrzyknięcie kodu. | Wykorzystanie podatności deserializacji w CSM umożliwia wstrzyknięcie kodu. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie obiektu PHP w JobSearch umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w JobSearch umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia. | Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błędne przypisanie uprawnień w WebinarIgnition umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w WebinarIgnition umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi. | Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie… | Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie dostępu do… |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych. | Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań. | Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd use-after-free w komponentach API dostępu dla osób niepełnosprawnych w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponentach API dostępu dla osób niepełnosprawnych w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,32 % | ||
| IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper… | IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command. |
W tym tygodniu | 9,8 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.