Podatności

The Workeera WordPress plugin before 1.0.6 does not restrict which profile values a candidate may submit, nor validate the type of the file it subsequently writes into a publicly reachable directory, allowing users with a role as low as subscriber to upload arbitrary files and achieve remote code…

CVSS 8,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

Brak walidacji typu pliku w wtyczce Squeeze umożliwia zdalne wykonanie kodu przez autorów.

CVSS 8,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of generation of code.

CVSS 8,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

Błąd w funkcji verify() w Velociraptor pozwala na nadpisywanie artefaktów bez odpowiednich uprawnień.

CVSS 8,9 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

Błąd w wtyczce Grav API umożliwia zdalne wykonanie kodu przez lukę w kontroli uprawnień.

CVSS 8,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

Brak uwierzytelnienia w Ground Station pozwala na zdalne usunięcie bazy danych przez nieautoryzowanych użytkowników.

CVSS 8,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

The Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.4.1. This is due to insufficient authorization on the `wp_ajax_pos_get_option` AJAX handler, which verifies only a nonce…

CVSS 8,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

Wykorzystanie SSRF w Apache CloudStack pozwala na pobranie złośliwego pliku z wewnętrznymi celami.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Double free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Stack-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Out-of-bounds write in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Stack-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Integer underflow (wrap or wraparound) in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki