Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is vulnerable to arbitrary file uploads in versions up to, and including, 1.12.2. This is due to insufficient file type validation in the save_video_file() function…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,25 % · rekomendacja wg zapisanej polityki
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board allows : OS Command Injection.
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,24 % · rekomendacja wg zapisanej polityki
SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows…
Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,23 % · rekomendacja wg zapisanej polityki
A vulnerability was determined in UTT 进取 512W up to 3.1.7.7-171114. This impacts the function strcpy of the file /goform/formNatStaticMap of the component Endpoint. Executing manipulation of the argument NatBind can lead to buffer overflow. The attack can be launched remotely. The exploit has been…
Opis źródłowy NVD · ENCVSS 8,9 · EPSS 5,72 % · rekomendacja wg zapisanej polityki
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.10.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, Argo CD creates PostDelete resource hooks without applying the AppProject destination and resource authorization checks used during ordinary synchronization. The…
Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,72 % · rekomendacja wg zapisanej polityki
The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is vulnerable to arbitrary file uploads in versions up to, and including, 1.12.2. This is due to insufficient file type validation in the save_video_file() function…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 1,25 % · rekomendacja wg zapisanej polityki
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board allows : OS Command Injection.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 1,24 % · rekomendacja wg zapisanej polityki
SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 10,0 · EPSS 0,23 % · rekomendacja wg zapisanej polityki
A vulnerability was determined in UTT 进取 512W up to 3.1.7.7-171114. This impacts the function strcpy of the file /goform/formNatStaticMap of the component Endpoint. Executing manipulation of the argument NatBind can lead to buffer overflow. The attack can be launched remotely. The exploit has been…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 8,9 · EPSS 5,72 % · rekomendacja wg zapisanej polityki
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.10.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, Argo CD creates PostDelete resource hooks without applying the AppProject destination and resource authorization checks used during ordinary synchronization. The…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,9 · EPSS 0,72 % · rekomendacja wg zapisanej polityki