CWE-566 · 6 записей
Authorization Bypass Through User-Controlled SQL Primary Key
CVE этого класса
6 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2025-9953Эксплойта нет | SQLi in Database Software's Databank Accreditation Softwaredatabase software training consulting ltd. · databank accreditation software · CWE-566 | Критическая9,8 | — | 0,3 % | 19 февр. 2026 г. |
37Наблюдать | CVE-2014-0808Эксплойта нет | Authorization bypass through user-controlled key issue exists in EC-CUBE 2.11.0 through 2.12.2 and EC-Orange systems deployed before June 29lockon · ec-cube · CWE-566 | Критическая9,1 | — | 2,2 % | 22 янв. 2014 г. |
22Наблюдать | CVE-2024-22261Эксплойта нет | SQL Injection in Harbor scan log APIlinuxfoundation · harbor · CWE-566 | Средняя5,5 | — | 0,4 % | 10 июн. 2024 г. |
15Наблюдать | CVE-2025-56556Эксплойта нет | An issue was discovered in Subrion CMS 4.2.1, allowing authenticated adminitrators or moderators with access to the built-in Run SQL Query fintelliants · subrion cms · CWE-566 | Низкая3,8 | — | 0,2 % | 11 сент. 2025 г. |
10Наблюдать | CVE-2025-30368Эксплойта нет | Zulip allows the deletion of organization by administrators of a different organizationzulip · zulip · CWE-566 | Низкая2,7 | — | 0,3 % | 31 мар. 2025 г. |
10Наблюдать | CVE-2025-30369Эксплойта нет | Zulip allows the deletion of Custom profile fields by administrators of a different organizationzulip · zulip server · CWE-566 | Низкая2,7 | — | 0,2 % | 31 мар. 2025 г. |
- CVE-2025-995339Наблюдать
SQLi in Database Software's Databank Accreditation Software
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %database software training consulting ltd. · databank accreditation software19 февр. 2026 г.
- CVE-2014-080837Наблюдать
Authorization bypass through user-controlled key issue exists in EC-CUBE 2.11.0 through 2.12.2 and EC-Orange systems deployed before June 29
КритическаяCVSS 9,1Эксплойта нетEPSS 2 %lockon · ec-cube22 янв. 2014 г.
- CVE-2024-2226122Наблюдать
SQL Injection in Harbor scan log API
СредняяCVSS 5,5Эксплойта нетEPSS 0 %linuxfoundation · harbor10 июн. 2024 г.
- CVE-2025-5655615Наблюдать
An issue was discovered in Subrion CMS 4.2.1, allowing authenticated adminitrators or moderators with access to the built-in Run SQL Query f
НизкаяCVSS 3,8Эксплойта нетEPSS 0 %intelliants · subrion cms11 сент. 2025 г.
- CVE-2025-3036810Наблюдать
Zulip allows the deletion of organization by administrators of a different organization
НизкаяCVSS 2,7Эксплойта нетEPSS 0 %zulip · zulip31 мар. 2025 г.
- CVE-2025-3036910Наблюдать
Zulip allows the deletion of Custom profile fields by administrators of a different organization
НизкаяCVSS 2,7Эксплойта нетEPSS 0 %zulip · zulip server31 мар. 2025 г.