Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Missing Authentication for Critical Function vulnerability in Sharp Display Solutions Media Player MP-01 All Verisons allows a attacker may access to the web interface of the affected product without authentication and change settings or perform other operations, and deliver content from the…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia: from n/a through 1.1.16.
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects Booklovers: from n/a through 2.13.0.
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects Gutentype: from n/a through 2.1.12.
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command.
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6 - site/booklibrary.php’s books() function reads the field and direction request parameters and passes each through a function called protectInjectionWithoutQuote(), whose only real protection is a…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Real Estate Manager (Free) < 6.7.9 - site/realestatemanager.php builds the ORDER BY clause of three separate frontend property-listing queries (category browsing, search results, and the full property listing) from a…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
CVSS
9,8
EPSS
0,32 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Missing Authentication for Critical Function vulnerability in Sharp Display Solutions Media Player MP-01 All Verisons allows a attacker may access to the web interface of the affected product without authentication and change settings or perform other operations, and deliver content from the…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia: from n/a through 1.1.16.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects Booklovers: from n/a through 2.13.0.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects Gutentype: from n/a through 2.1.12.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6 - site/booklibrary.php’s books() function reads the field and direction request parameters and passes each through a function called protectInjectionWithoutQuote(), whose only real protection is a…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Real Estate Manager (Free) < 6.7.9 - site/realestatemanager.php builds the ORDER BY clause of three separate frontend property-listing queries (category browsing, search results, and the full property listing) from a…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,8
0,32 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.