Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-35605

Опубликовано: 18 авг. 2022
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

A SQL injection vulnerability in UserDAO.java in sazanrjb InventoryManagementSystem 1.0 allows attackers to execute arbitrary SQL commands via the parameters such as 'users', 'pass', etc.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:inventorymanagementsystem_project:inventorymanagementsystem:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 46%
0.00233
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-mc8g-vc99-8pp5

CVSS3: 9.8
github
больше 3 лет назад

A SQL injection vulnerability in UserDAO.java in sazanrjb InventoryManagementSystem 1.0 allows attackers to execute arbitrary SQL commands via the parameters such as 'users', 'pass', etc.

EPSS

Процентиль: 46%
0.00233
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89