Wstrzyknięcie SQL w Frappe umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Frappe umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Replaying kodów konfiguracji w OpenClaw umożliwia eskalację uprawnień do operator.admin.
Replaying kodów konfiguracji w OpenClaw umożliwia eskalację uprawnień do operator.admin.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w OpenClaw umożliwia atakującym omijanie zabezpieczeń czatów grupowych.
Obejście autoryzacji w OpenClaw umożliwia atakującym omijanie zabezpieczeń czatów grupowych.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Oracle Identity Manager umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad systemem, co zagraża poufności,…
Podatność w Oracle Identity Manager umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad systemem, co zagraża poufności, integralności i…
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Themeton Zuut umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Deserializacja niezaufanych danych w Themeton Zuut umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Themeton Finag umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń…
Deserializacja niezaufanych danych w Themeton Finag umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Shinetheme Traveler umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń…
Deserializacja niezaufanych danych w Shinetheme Traveler umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Oracle Edge Cloud Infrastructure umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad narzędziem, zagrażając…
Podatność w Oracle Edge Cloud Infrastructure umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad narzędziem, zagrażając poufności,…
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W ZKTeco ZKBioSecurity 3.0 występuje podatność na enumerację użytkowników, co pozwala atakującym na odkrycie ważnych nazw użytkowników.
W ZKTeco ZKBioSecurity 3.0 występuje podatność na enumerację użytkowników, co pozwala atakującym na odkrycie ważnych nazw użytkowników.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie twardo zakodowanych poświadczeń w Trane Tracer SC umożliwia ujawnienie wrażliwych danych.
Użycie twardo zakodowanych poświadczeń w Trane Tracer SC umożliwia ujawnienie wrażliwych danych.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w AVideo przed wersją 24.0 umożliwia nieautoryzowany dostęp do bazy danych, co może prowadzić do kradzieży danych.
Wstrzyknięcie SQL w AVideo przed wersją 24.0 umożliwia nieautoryzowany dostęp do bazy danych, co może prowadzić do kradzieży danych.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w ThinkWise umożliwia zdalne włączenie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Przepełnienie bufora w ThinkWise umożliwia zdalne włączenie kodu, co może prowadzić do przejęcia kontroli nad systemem.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Dinosoft ERP umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Brak uwierzytelnienia w Dinosoft ERP umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykrycie podatności w MediaWiki umożliwia atakującym zdalne wykonanie kodu.
Wykrycie podatności w MediaWiki umożliwia atakującym zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w platformie CBS umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w platformie CBS umożliwia atakującym manipulację bazą danych.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w TeknoPass umożliwia wstrzyknięcie SQL.
Obejście uwierzytelnienia w TeknoPass umożliwia wstrzyknięcie SQL.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie globalnego tokena API w usłudze /v1/Plan umożliwia nieautoryzowane zarządzanie planami dostępu.
Wykorzystanie globalnego tokena API w usłudze /v1/Plan umożliwia nieautoryzowane zarządzanie planami dostępu.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd użycia po zwolnieniu w jądrze Linux w smb2_open może prowadzić do nieautoryzowanego dostępu.
Błąd użycia po zwolnieniu w jądrze Linux w smb2_open może prowadzić do nieautoryzowanego dostępu.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Beauty Parlour Management System umożliwia dostęp do wrażliwych danych bazy.
Wstrzyknięcie SQL w Beauty Parlour Management System umożliwia dostęp do wrażliwych danych bazy.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych.
W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL.
Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych.
Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Frappe umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Frappe umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Replaying kodów konfiguracji w OpenClaw umożliwia eskalację uprawnień do operator.admin. | Replaying kodów konfiguracji w OpenClaw umożliwia eskalację uprawnień do operator.admin. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Obejście autoryzacji w OpenClaw umożliwia atakującym omijanie zabezpieczeń czatów grupowych. | Obejście autoryzacji w OpenClaw umożliwia atakującym omijanie zabezpieczeń czatów grupowych. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Podatność w Oracle Identity Manager umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad systemem, co zagraża poufności,… | Podatność w Oracle Identity Manager umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad systemem, co zagraża poufności, integralności i… |
W tym tygodniu | 9,8 | 0,04 % | ||
| Deserializacja niezaufanych danych w Themeton Zuut umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa. | Deserializacja niezaufanych danych w Themeton Zuut umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Deserializacja niezaufanych danych w Themeton Finag umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń… | Deserializacja niezaufanych danych w Themeton Finag umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Deserializacja niezaufanych danych w Shinetheme Traveler umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń… | Deserializacja niezaufanych danych w Shinetheme Traveler umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Podatność w Oracle Edge Cloud Infrastructure umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad narzędziem, zagrażając… | Podatność w Oracle Edge Cloud Infrastructure umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad narzędziem, zagrażając poufności,… |
W tym tygodniu | 9,8 | 0,04 % | ||
| W ZKTeco ZKBioSecurity 3.0 występuje podatność na enumerację użytkowników, co pozwala atakującym na odkrycie ważnych nazw użytkowników. | W ZKTeco ZKBioSecurity 3.0 występuje podatność na enumerację użytkowników, co pozwala atakującym na odkrycie ważnych nazw użytkowników. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Użycie twardo zakodowanych poświadczeń w Trane Tracer SC umożliwia ujawnienie wrażliwych danych. | Użycie twardo zakodowanych poświadczeń w Trane Tracer SC umożliwia ujawnienie wrażliwych danych. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Wstrzyknięcie SQL w AVideo przed wersją 24.0 umożliwia nieautoryzowany dostęp do bazy danych, co może prowadzić do kradzieży danych. | Wstrzyknięcie SQL w AVideo przed wersją 24.0 umożliwia nieautoryzowany dostęp do bazy danych, co może prowadzić do kradzieży danych. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przepełnienie bufora w ThinkWise umożliwia zdalne włączenie kodu, co może prowadzić do przejęcia kontroli nad systemem. | Przepełnienie bufora w ThinkWise umożliwia zdalne włączenie kodu, co może prowadzić do przejęcia kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Brak uwierzytelnienia w Dinosoft ERP umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Brak uwierzytelnienia w Dinosoft ERP umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Wykrycie podatności w MediaWiki umożliwia atakującym zdalne wykonanie kodu. | Wykrycie podatności w MediaWiki umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Wstrzyknięcie SQL w platformie CBS umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w platformie CBS umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Obejście uwierzytelnienia w TeknoPass umożliwia wstrzyknięcie SQL. | Obejście uwierzytelnienia w TeknoPass umożliwia wstrzyknięcie SQL. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wykorzystanie globalnego tokena API w usłudze /v1/Plan umożliwia nieautoryzowane zarządzanie planami dostępu. | Wykorzystanie globalnego tokena API w usłudze /v1/Plan umożliwia nieautoryzowane zarządzanie planami dostępu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux w smb2_open może prowadzić do nieautoryzowanego dostępu. | Błąd użycia po zwolnieniu w jądrze Linux w smb2_open może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Beauty Parlour Management System umożliwia dostęp do wrażliwych danych bazy. | Wstrzyknięcie SQL w Beauty Parlour Management System umożliwia dostęp do wrażliwych danych bazy. |
W tym tygodniu | 9,8 | 0,03 % | ||
| W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych. | W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL. | Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych. | Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,03 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.