Baza CVE

Uncaught exception, improper handling of exceptional conditions, improper resource shutdown vulnerability in Apache Thrift D thrift.server.nonblocking.TNonblockingServer. This issue…

Memory allocation with excessive size value, Allocation of resources without limits or throttling vulnerability in Apache Thrift Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin…

Integer underflow (wrap or wraparound), Out-of-bounds write vulnerability in Apache Thrift C++ 32 bit THeaderTransport. This issue affects Apache Thrift: before 0.25.0. Users are…

Loop with unreachable exit condition ('infinite loop'), Improperly controlled modification of object prototype attributes ('prototype pollution') vulnerability in Apache Thrift NodeJS…

YesWiki before 4.6.7 contains an unrestricted file upload vulnerability that allows authenticated admins to write remote files into the web-accessible files/ directory via Bazar CSV import…

YesWiki before 4.6.7 contains a missing authorization vulnerability in the attachment download handler that allows unauthenticated attackers to bypass page read ACLs. Attackers can request…

Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift Java TSaslNonblockingServer. This issue affects Apache Thrift: before 0.25.0. Users are…

YesWiki before 4.6.7 contains a session fixation vulnerability that allows attackers to hijack authenticated sessions because login does not regenerate the PHP session ID. Attackers who…

YesWiki before 4.6.7 contains a blind SQL injection vulnerability in the {{newtextsearch}} action because Bazar list option ids are concatenated into SQL REGEXP/LIKE clauses in…

YesWiki before 4.6.7 contains an SQL injection vulnerability in the Bazar nuagetag action, which concatenates the unescaped tags attribute into a raw SQL IN clause. Attackers with…

YesWiki before 4.6.7 contains a server-side request forgery vulnerability that allows unauthenticated attackers to trigger server requests by sending signed Follow activities to the public…

YesWiki before 4.6.7 contains a server-side request forgery vulnerability that allows unauthenticated attackers to make server-side GET requests by supplying an unvalidated actor URL to…

YesWiki before 4.6.7 contains a second-order SQL injection vulnerability in AclService::updateRequestWithACL, where a stored username is concatenated unescaped into a read-ACL LIKE clause.…

YesWiki before 4.6.7 contains an SQL injection vulnerability in the Bazar filtertags action, which wraps unescaped filterN attribute tokens in quotes and concatenates them into a raw…

YesWiki before 4.6.7 contains a server-side request forgery vulnerability in validateKeyIdUrl() that allows unauthenticated attackers to bypass the SSRF guard using 6to4, NAT64, or…

W YesWiki występuje podatność na CSRF, umożliwiająca usunięcie stron przez atakującego.

Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki.

Brak autoryzacji w YesWiki pozwala na wstrzyknięcie skryptów na dowolną stronę wiki.

Błąd w YesWiki pozwala uwierzytelnionym użytkownikom na usuwanie dowolnych triples, co prowadzi do zablokowania dostępu.

Obejście uwierzytelnienia w YesWiki pozwala niskoprawnym użytkownikom na nadpisywanie stron.

Obejście uwierzytelnienia w YesWiki pozwala na usuwanie lub nadpisywanie wpisów innych użytkowników.

W YesWiki przed 4.6.7 występuje podatność na CSRF, umożliwiająca usunięcie pakietów przez atakujących.

Błąd w Zebra pozwala na akceptację nieprawidłowych transakcji, co prowadzi do podziału konsensusu w sieci.

Wykryta luka w Zebra pozwala na tworzenie nieprawidłowych transakcji, co prowadzi do odrzucania bloków.

Brak autoryzacji w YesWiki umożliwia ujawnienie nazw stron z ograniczeniami ACL.