Baza CVE

Zmiana URL integracji w JetBrains YouTrack ujawnia zapisane dane uwierzytelniające.

Tworzenie projektu z nieczytelnego szablonu w YouTrack umożliwia nieautoryzowany dostęp do danych.

In JetBrains YouTrack before 2026.2.19197 project administrators could read comments from other projects via notification templates

In JetBrains YouTrack before 2026.2.19197 helpdesk project's Authorized Reporters list could be bypassed

Niewłaściwe uprawnienia w JetBrains YouTrack pozwalają na ujawnienie poświadczeń integracji.

Brak autoryzacji w JetBrains YouTrack umożliwia dostęp do informacji z innych projektów.

Brak autoryzacji w podglądzie szablonu powiadomień w YouTrack umożliwia administratorom projektów odczytanie zastrzeżonych problemów.

DoS w JetBrains YouTrack umożliwia administratorowi zablokowanie usługi przez szablon powiadomień.

Wstrzyknięcie HTML w JetBrains YouTrack umożliwia atakującym osadzenie złośliwego kodu.

Ujawnienie danych logowania do serwera SMTP w JetBrains YouTrack umożliwia ich wyciek.

Automatyczna aktualizacja umiejętności w JetBrains Rider pozwala na nieautoryzowane zmiany.

Brak autoryzacji w JetBrains Hub pozwala uwierzytelnionym użytkownikom wysyłać dowolne e-maile.

In JetBrains YouTrack before 2026.2.19197 reDoS attack was possible via mailbox regex mail-rule filters

Wstrzyknięcie XHTML w JetBrains YouTrack umożliwia atak SSRF podczas eksportu PDF.

Brak autoryzacji w JetBrains YouTrack umożliwia użytkownikom tylko do odczytu dostęp do ustawień projektu.

Nieprawidłowa kontrola dostępu w JetBrains YouTrack umożliwia edytowanie wykresu Gantta przez użytkowników z dostępem tylko do odczytu.

Błąd w integracji skrzynki pocztowej w YouTrack umożliwia logowanie po zresetowaniu hasła.

Brak uprawnień do aktualizacji w YouTrack pozwalał na zmianę widoczności artykułów.

Satori is a library to convert HTML and CSS to SVG. Starting in version 0.0.27 and prior to version 0.33.5, Satori does not properly escape certain values before including them in generated SVG output. This can allow crafted values to be interpreted as SVG markup. The impact depends on how the…

Authorization Bypass Through User-Controlled Key vulnerability in WP Hosting AS Pay with Vipps for WooCommerce allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Pay with Vipps for WooCommerce: from n/a through 6.2.4.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jeff Starr User Submitted Posts allows Stored XSS. This issue affects User Submitted Posts: from n/a through 20260810.

bbs-go through 4.4.6 contains a permission bypass vulnerability in the AdminMiddleware authorization logic where the read-only dashboard.user.view permission rule matches the /api/admin/user/synccount endpoint before the intended dashboard.user.update rule. Authenticated users with only view…

Brak weryfikacji tożsamości nadawcy w OpenSave umożliwia podszywanie się pod urządzenia.

MISP renders the source field of a Galaxy Cluster as a clickable hyperlink whenever the stored value passes PHP's FILTER_VALIDATE_URL validation. Because FILTER_VALIDATE_URL accepts the javascript: URI scheme, a user with galaxy editor privileges on the local instance or on a synced instance could…

MISP contains a stored cross-site scripting (XSS) vulnerability in the galaxy icon handling path. The icon field of a galaxy object was persisted without any server-side validation through the galaxy add, edit, and sync/import capture endpoints. The stored value was subsequently concatenated…