KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A weakness has been identified in SourceCodester Alumni Management System 1.0. The impacted element is an unknown function of the file /manage_career.php. This manipulation of the argument ID causes sql injection. Remote exploitation of the attack is possible. The exploit has been made available…
A vulnerability was identified in Campcodes School Fees Payment Management System 1.0. Impacted is an unknown function of the file /ajax.php?action=save_student. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and…
A vulnerability was identified in PowerJob up to 5.1.2. This vulnerability affects the function checkConnectivity of the file src/main/java/tech/powerjob/common/utils/net/PingPongUtils.java of the component Network Request Handler. The manipulation of the argument targetIp/targetPort leads to…
Wstrzyknięcie SQL w itsourcecode Inventory Management System umożliwia zdalne wykonanie ataku.
A security flaw has been discovered in Campcodes School Fees Payment Management System 1.0. This issue affects some unknown processing of the file /ajax.php?action=delete_course. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been…
Podatność w routerze Telesquare SKT LTE SDT-CS3B1 umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików, co może prowadzić do zdalnego…
Wstrzyknięcie SQL w Philipinho Simple-PHP-Blog umożliwia zdalne wykonanie ataku.
Gitea Actions decided whether a fork pull request run needed approval based on the user who triggered the event rather than the pull request author. For `pull_request` activity triggered by a maintainer during ordinary triage, such as adding a label, the run was created without requiring approval,…
Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku.
A weakness has been identified in code-projects Courier Management System 1.0. This affects an unknown function of the file /add-office.php. This manipulation of the argument OfficeName causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public…
Wstrzyknięcie SQL w SourceCodester Interview Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki.
Błąd Use After Free w libxml2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Obejście uwierzytelnienia w Sunshine pozwala na dostęp do chronionych punktów HTTPS z nieufnym certyfikatem.
Wykorzystanie podatności w FileZilla Client umożliwia zdalne wykonanie kodu przez złośliwy DLL.
Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu.
Wykonanie złośliwego kodu w DocsGPT umożliwia zdalne przejęcie kontroli.
Wykorzystanie twardo zakodowanych poświadczeń w Microchip Time Provider 4100 umożliwia złośliwą aktualizację oprogramowania.
Wykorzystanie podatności w DedeCMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Słabe hasło dla konta użytkownika w odbiorniku satelitarnym SFX2100 umożliwia zdalny dostęp SSH, co prowadzi do przejęcia systemu.
Hardcodowane, niebezpieczne dane logowania w odbiorniku IDC SFX2100 umożliwiają zdalny dostęp do systemu, co grozi jego kompromitacją.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A weakness has been identified in SourceCodester Alumni Management System 1.0. | A weakness has been identified in SourceCodester Alumni Management System 1.0. The impacted element is an unknown function of the file /manage_career.php. This manipulation of the argument ID causes sql injection. Remote exploitation of the attack is possible. The exploit has been made available… |
Pilne działanie | 9,8 | 0,35 % | ||
| A vulnerability was identified in Campcodes School Fees Payment Management System 1.0. | A vulnerability was identified in Campcodes School Fees Payment Management System 1.0. Impacted is an unknown function of the file /ajax.php?action=save_student. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and… |
Pilne działanie | 9,8 | 0,35 % | ||
| A vulnerability was identified in PowerJob up to 5.1.2. | A vulnerability was identified in PowerJob up to 5.1.2. This vulnerability affects the function checkConnectivity of the file src/main/java/tech/powerjob/common/utils/net/PingPongUtils.java of the component Network Request Handler. The manipulation of the argument targetIp/targetPort leads to… |
Pilne działanie | 9,8 | 0,35 % | ||
| Wstrzyknięcie SQL w itsourcecode Inventory Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w itsourcecode Inventory Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,35 % | ||
| A security flaw has been discovered in Campcodes School Fees Payment Management System 1.0. | A security flaw has been discovered in Campcodes School Fees Payment Management System 1.0. This issue affects some unknown processing of the file /ajax.php?action=delete_course. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been… |
Pilne działanie | 9,8 | 0,35 % | ||
| Podatność w routerze Telesquare SKT LTE SDT-CS3B1 umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików, co może prowadzić… | Podatność w routerze Telesquare SKT LTE SDT-CS3B1 umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików, co może prowadzić do zdalnego… |
Pilne działanie | 9,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Philipinho Simple-PHP-Blog umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Philipinho Simple-PHP-Blog umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,34 % | ||
| Gitea Actions decided whether a fork pull request run needed approval based on the user who triggered the event rather than the pull… | Gitea Actions decided whether a fork pull request run needed approval based on the user who triggered the event rather than the pull request author. For `pull_request` activity triggered by a maintainer during ordinary triage, such as adding a label, the run was created without requiring approval,… |
Pilne działanie | 9,8 | 0,34 % | ||
| Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,32 % | ||
| A weakness has been identified in code-projects Courier Management System 1.0. | A weakness has been identified in code-projects Courier Management System 1.0. This affects an unknown function of the file /add-office.php. This manipulation of the argument OfficeName causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public… |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Interview Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Interview Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Błąd Use After Free w libxml2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Błąd Use After Free w libxml2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Pilne działanie | 9,8 | 0,29 % | ||
| Obejście uwierzytelnienia w Sunshine pozwala na dostęp do chronionych punktów HTTPS z nieufnym certyfikatem. | Obejście uwierzytelnienia w Sunshine pozwala na dostęp do chronionych punktów HTTPS z nieufnym certyfikatem. |
Pilne działanie | 9,8 | 0,29 % | ||
| Wykorzystanie podatności w FileZilla Client umożliwia zdalne wykonanie kodu przez złośliwy DLL. | Wykorzystanie podatności w FileZilla Client umożliwia zdalne wykonanie kodu przez złośliwy DLL. |
Pilne działanie | 9,8 | 0,29 % | ||
| Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,28 % | ||
| Wykonanie złośliwego kodu w DocsGPT umożliwia zdalne przejęcie kontroli. | Wykonanie złośliwego kodu w DocsGPT umożliwia zdalne przejęcie kontroli. |
Pilne działanie | 9,8 | 0,28 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w Microchip Time Provider 4100 umożliwia złośliwą aktualizację oprogramowania. | Wykorzystanie twardo zakodowanych poświadczeń w Microchip Time Provider 4100 umożliwia złośliwą aktualizację oprogramowania. |
Pilne działanie | 9,8 | 0,28 % | ||
| Wykorzystanie podatności w DedeCMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Wykorzystanie podatności w DedeCMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 0,28 % | ||
| Słabe hasło dla konta użytkownika w odbiorniku satelitarnym SFX2100 umożliwia zdalny dostęp SSH, co prowadzi do przejęcia systemu. | Słabe hasło dla konta użytkownika w odbiorniku satelitarnym SFX2100 umożliwia zdalny dostęp SSH, co prowadzi do przejęcia systemu. |
Pilne działanie | 9,8 | 0,28 % | ||
| Hardcodowane, niebezpieczne dane logowania w odbiorniku IDC SFX2100 umożliwiają zdalny dostęp do systemu, co grozi jego kompromitacją. | Hardcodowane, niebezpieczne dane logowania w odbiorniku IDC SFX2100 umożliwiają zdalny dostęp do systemu, co grozi jego kompromitacją. |
Pilne działanie | 9,8 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.