Podatności Vitals ESP
3 znanych podatności CVE w Vitals ESP, przetłumaczonych i ocenionych.
- CVE-2025-14255Średnie
System Vitals ESP firmy Galaxy Software Services zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym zdalnym atakującym wstrzykiwać dowolne polecenia SQL w celu odczytania zawartości bazy danych.
- CVE-2025-14254Średnie
Vitals ESP od Galaxy Software Services ma podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytania zawartości bazy danych.
- CVE-2025-14253Średnie
Vitals ESP firmy Galaxy Software Services zawiera podatność Arbitrary File Read, umożliwiającą uprzywilejowanym zdalnym atakującym wykorzystanie Absolute Path Traversal do pobrania dowolnych plików systemowych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS