Baza CVE

Nieprawidłowa weryfikacja podpisu kryptograficznego w bramkach protokołów umożliwia zdalne wykonanie kodu.

Nieograniczona rekurencja w Apache Thrift prowadzi do awarii aplikacji.

Brak limitów przydzielania zasobów w Apache Thrift umożliwia ataki DoS.

Nieprawidłowe zarządzanie parametrem długości w Apache Thrift umożliwia atak typu DoS.

Nieprawidłowe zarządzanie wyjątkami w Apache Thrift może prowadzić do niekontrolowanego przydzielania zasobów.

Wstrzyknięcie SQL w platformie Sef - AI Chatbot umożliwia nieautoryzowany dostęp do bazy danych.

W3 Total Cache w WordPressie umożliwia zdalne wykonanie skryptów przez XSS w komentarzach.

Przepełnienie stosu w Apache Directory LDAP API umożliwia zdalne wykonanie kodu.

Przesyłanie wrażliwych danych w formie niezaszyfrowanej w Apache Directory LDAP API naraża na podsłuch.

Wysokie zużycie zasobów w Apache Directory LDAP API może prowadzić do awarii serwera.

Wykorzystanie zasobów w Apache Directory LDAP API może prowadzić do 100% obciążenia CPU.

Przepełnienie pamięci w Apache Directory LDAP API prowadzi do odmowy usługi.

Nieprawidłowa walidacja certyfikatów w Sef - AI Chatbot Platform umożliwia atak typu Adversary in the Middle.

Wtyczka Customer Reviews for WooCommerce w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka JetFormBuilder dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów.

Wtyczka Relevanssi dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Wtyczka Newsletter w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka MW WP Form w WordPressie pozwala na wstrzyknięcie skryptów przez nieautoryzowanych użytkowników.

Wtyczka GSpeech TTS w WordPressie umożliwia zdalne wykonanie skryptów przez XSS w komentarzach.

Wtyczka Mang Board dla WordPressa jest podatna na XSS, co pozwala na wstrzykiwanie skryptów.

Wtyczka CMB2 dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

Brak limitów przy alokacji zasobów w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU.

Wtyczka Smash Balloon Social Post Feed dla WordPressa jest podatna na XSS, co pozwala na zdalne wykonanie kodu.

Wtyczka No External Links dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.

Wtyczka DoFollow Case by Case w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.