Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie.
Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL.
Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL.
Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. A backend API refreshing table catalog may cause the injection to the generated SQL. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to…
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Fireshare facilitates self-hosted media and link sharing.
Fireshare facilitates self-hosted media and link sharing. Versions 1.2.30 and below allow an authenticated user, or unauthenticated user if the Public Uploads setting is enabled, to craft a malicious filename when uploading a video file. The malicious filename is then concatenated directly into a…
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SQL Injection vulnerability in CRM SOFTTRADE Infotech (aka softtradeindia) 1.0 allows a remote attacker to execute arbitrary code via the…
SQL Injection vulnerability in CRM SOFTTRADE Infotech (aka softtradeindia) 1.0 allows a remote attacker to execute arbitrary code via the Login Page
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in version 2.4.4 via the mbw_file_upload function.
The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in version 2.4.4 via the mbw_file_upload function. This is due to missing file extension validation on the attacker-supplied image_path parameter, whose basename-derived file name bypasses the extension allowlist applied…
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer overflow in the Graphics component.
Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych.
Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before…
In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before decoding decode_cb_sequence_args() allocates csa_rclists with kmalloc_objs(), so each referring_call_list starts uninitialized. decode_rc_list() assigns rcl_refcalls only when…
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia zdalne ujawnienie pamięci przez nieprawidłowe pozycjonowanie chunków.
Błąd w jądrze Linux umożliwia zdalne ujawnienie pamięci przez nieprawidłowe pozycjonowanie chunków.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia.
Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC.
Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM.
Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń.
Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów.
Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek.
Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Przepełnienie całkowitej liczby w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl.
Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone.
Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone.
- CVSS
- 9,9
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie. | Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL. | Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL. | Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. A backend API refreshing table catalog may cause the injection to the generated SQL. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Fireshare facilitates self-hosted media and link sharing. | Fireshare facilitates self-hosted media and link sharing. Versions 1.2.30 and below allow an authenticated user, or unauthenticated user if the Public Uploads setting is enabled, to craft a malicious filename when uploading a video file. The malicious filename is then concatenated directly into a… |
W tym tygodniu | 9,8 | 0,69 % | ||
| SQL Injection vulnerability in CRM SOFTTRADE Infotech (aka softtradeindia) 1.0 allows a remote attacker to execute arbitrary code via the… | SQL Injection vulnerability in CRM SOFTTRADE Infotech (aka softtradeindia) 1.0 allows a remote attacker to execute arbitrary code via the Login Page |
W tym tygodniu | 9,8 | 0,69 % | ||
| The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in version 2.4.4 via the mbw_file_upload function. | The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in version 2.4.4 via the mbw_file_upload function. This is due to missing file extension validation on the attacker-supplied image_path parameter, whose basename-derived file name bypasses the extension allowlist applied… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Integer overflow in the Graphics component. | Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych. | Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych. |
W tym tygodniu | 9,8 | 0,68 % | ||
| In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before… | In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before decoding decode_cb_sequence_args() allocates csa_rclists with kmalloc_objs(), so each referring_call_list starts uninitialized. decode_rc_list() assigns rcl_refcalls only when… |
W tym tygodniu | 9,8 | 0,68 % | ||
| Błąd w jądrze Linux umożliwia zdalne ujawnienie pamięci przez nieprawidłowe pozycjonowanie chunków. | Błąd w jądrze Linux umożliwia zdalne ujawnienie pamięci przez nieprawidłowe pozycjonowanie chunków. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia. | Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC. | Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM. | Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń. | Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów. | Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek. | Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Przepełnienie całkowitej liczby w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Przepełnienie całkowitej liczby w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl. | Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone. | Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone. |
Pilne działanie | 9,9 | 0,18 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.