KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
A vulnerability was identified in code-projects Online Farm System 1.0. Affected is an unknown function of the file /addProduct.php. The manipulation of the argument Username leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.
Wstrzyknięcie SQL w CodeAstro Simple Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne ataki na bazę danych.
Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi.
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
A vulnerability was found in code-projects Simple Stock System 1.0. Impacted is an unknown function of the file /logout.php. The manipulation of the argument uname results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used.
Wstrzyknięcie SQL w PHPGurukul Tourism Management System umożliwia zdalne ataki.
Awaria disektora protokołu C12.22 w Wireshark prowadzi do odmowy usługi.
A vulnerability has been found in Campcodes Supplier Management System 1.0. This affects an unknown function of the file /admin/add_product.php. The manipulation of the argument txtProductName leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to…
Wstrzyknięcie SQL w Courier Management System umożliwia zdalne ataki na bazę danych.
Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs.
Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach.
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki.
A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. Impacted is an unknown function of the file /admin/view-appointment.php. Performing a manipulation of the argument viewid results in sql injection. The attack may be initiated remotely. The…
A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. This issue affects some unknown processing of the file /admin/search-invoices.php. Such manipulation leads to sql injection. The attack can be launched remotely. The exploit is publicly available and…
Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Missing signature validation allows uploading malicious firmware…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,39 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| A vulnerability was identified in code-projects Online Farm System 1.0. | A vulnerability was identified in code-projects Online Farm System 1.0. Affected is an unknown function of the file /addProduct.php. The manipulation of the argument Username leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w CodeAstro Simple Inventory System umożliwia zdalne ataki. | Wstrzyknięcie SQL w CodeAstro Simple Inventory System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne ataki na bazę danych. | Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne ataki na bazę danych. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| A vulnerability was found in code-projects Simple Stock System 1.0. | A vulnerability was found in code-projects Simple Stock System 1.0. Impacted is an unknown function of the file /logout.php. The manipulation of the argument uname results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w PHPGurukul Tourism Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w PHPGurukul Tourism Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| Awaria disektora protokołu C12.22 w Wireshark prowadzi do odmowy usługi. | Awaria disektora protokołu C12.22 w Wireshark prowadzi do odmowy usługi. |
Pilne działanie | 9,8 | 0,38 % | ||
| A vulnerability has been found in Campcodes Supplier Management System 1.0. | A vulnerability has been found in Campcodes Supplier Management System 1.0. This affects an unknown function of the file /admin/add_product.php. The manipulation of the argument txtProductName leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to… |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Courier Management System umożliwia zdalne ataki na bazę danych. | Wstrzyknięcie SQL w Courier Management System umożliwia zdalne ataki na bazę danych. |
Pilne działanie | 9,8 | 0,38 % | ||
| Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,38 % | ||
| Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,38 % | ||
| Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs. | Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs. |
Pilne działanie | 9,8 | 0,38 % | ||
| Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach. | Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. | A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. Impacted is an unknown function of the file /admin/view-appointment.php. Performing a manipulation of the argument viewid results in sql injection. The attack may be initiated remotely. The… |
Pilne działanie | 9,8 | 0,38 % | ||
| A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. | A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. This issue affects some unknown processing of the file /admin/search-invoices.php. Such manipulation leads to sql injection. The attack can be launched remotely. The exploit is publicly available and… |
Pilne działanie | 9,8 | 0,38 % | ||
| Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Missing signature validation allows uploading malicious firmware… |
Pilne działanie | 9,8 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.