KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw has been found in code-projects Student Information System 2.0. This vulnerability affects unknown code of the file /index.php. Executing manipulation of the argument Username can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be used.
A vulnerability was detected in code-projects Student Information System 2.0. This affects an unknown part of the file /searchquery.php. Performing manipulation of the argument s results in sql injection. Remote exploitation of the attack is possible. The exploit is now public and may be used.
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Essbase. Successful attacks of this vulnerability can result in takeover…
Missing authentication for in-house broadcast and polymorphic deserialization vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin:…
Authentication bypass vulnerabilities exist in the web-based management and API interfaces of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to circumvent existing authentication controls and gain administrative access to the…
Wstrzyknięcie SQL w Woltlab WCF umożliwia zdalnemu atakującemu aktualizację opcji użytkownika.
Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń systemowych.
Brak weryfikacji podpisu tokena w Impala umożliwia podszywanie się pod innego użytkownika.
Przepełnienie bufora w NetStaX EtherNet/IP Stack może prowadzić do awarii urządzenia.
Błąd w swift-nio-ssh pozwala atakującemu na zapis poza granicami stosu.
Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu.
Nieautoryzowany zdalny atakujący może odzyskać domyślne hasło z obrazu firmware'u, uzyskując pełny dostęp do urządzeń.
Obejście filtrów w JDK umożliwia nieautoryzowane deserializowanie klas.
Wtyczka Formie w Craft CMS pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wykryto SSRF w Scalar Proxy, co pozwala nieautoryzowanym atakującym na ujawnienie ciasteczek i nagłówków.
Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl.
Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem.
Błąd use-after-free w komponentach DOM w Firefoxie umożliwia zdalne wykonanie kodu.
Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu.
Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation.
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In rxgk_verify_response(), there's a potential integer overflow due to rounding up token_len before checking it, thereby allowing the length check to be bypassed. Fix this…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw has been found in code-projects Student Information System 2.0. | A flaw has been found in code-projects Student Information System 2.0. This vulnerability affects unknown code of the file /index.php. Executing manipulation of the argument Username can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be used. |
Pilne działanie | 9,8 | 0,47 % | ||
| A vulnerability was detected in code-projects Student Information System 2.0. | A vulnerability was detected in code-projects Student Information System 2.0. This affects an unknown part of the file /searchquery.php. Performing manipulation of the argument s results in sql injection. Remote exploitation of the attack is possible. The exploit is now public and may be used. |
Pilne działanie | 9,8 | 0,47 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Essbase. Successful attacks of this vulnerability can result in takeover… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Missing authentication for in-house broadcast and polymorphic deserialization vulnerability in Apache Kylin. | Missing authentication for in-house broadcast and polymorphic deserialization vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin:… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Authentication bypass vulnerabilities exist in the web-based management and API interfaces of HPE Networking ClearPass Policy Manager. | Authentication bypass vulnerabilities exist in the web-based management and API interfaces of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to circumvent existing authentication controls and gain administrative access to the… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie SQL w Woltlab WCF umożliwia zdalnemu atakującemu aktualizację opcji użytkownika. | Wstrzyknięcie SQL w Woltlab WCF umożliwia zdalnemu atakującemu aktualizację opcji użytkownika. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń systemowych. | Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń systemowych. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Brak weryfikacji podpisu tokena w Impala umożliwia podszywanie się pod innego użytkownika. | Brak weryfikacji podpisu tokena w Impala umożliwia podszywanie się pod innego użytkownika. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Przepełnienie bufora w NetStaX EtherNet/IP Stack może prowadzić do awarii urządzenia. | Przepełnienie bufora w NetStaX EtherNet/IP Stack może prowadzić do awarii urządzenia. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd w swift-nio-ssh pozwala atakującemu na zapis poza granicami stosu. | Błąd w swift-nio-ssh pozwala atakującemu na zapis poza granicami stosu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu. | Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Nieautoryzowany zdalny atakujący może odzyskać domyślne hasło z obrazu firmware'u, uzyskując pełny dostęp do urządzeń. | Nieautoryzowany zdalny atakujący może odzyskać domyślne hasło z obrazu firmware'u, uzyskując pełny dostęp do urządzeń. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Obejście filtrów w JDK umożliwia nieautoryzowane deserializowanie klas. | Obejście filtrów w JDK umożliwia nieautoryzowane deserializowanie klas. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wtyczka Formie w Craft CMS pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Formie w Craft CMS pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wykryto SSRF w Scalar Proxy, co pozwala nieautoryzowanym atakującym na ujawnienie ciasteczek i nagłówków. | Wykryto SSRF w Scalar Proxy, co pozwala nieautoryzowanym atakującym na ujawnienie ciasteczek i nagłówków. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl. | Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem. | Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd use-after-free w komponentach DOM w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponentach DOM w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database… | Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation. |
W tym tygodniu | 9,8 | 0,47 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In… | In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In rxgk_verify_response(), there's a potential integer overflow due to rounding up token_len before checking it, thereby allowing the length check to be bypassed. Fix this… |
W tym tygodniu | 9,8 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.