Baza CVE

Wtyczka Smash Balloon Social Post Feed dla WordPressa jest podatna na XSS, co pozwala na zdalne wykonanie kodu.

Wtyczka No External Links dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.

Wtyczka DoFollow Case by Case w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Brak limitów przy alokacji zasobów w Pkcs12Store.Load w Bouncy Castle prowadzi do odmowy usługi.

Błąd w Bouncy Castle umożliwia atakującemu odzyskanie klucza szyfrowania przez analizę błędów dekrpytacji.

Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie błędu braku pamięci.

Pętla z nieosiągalnym warunkiem zakończenia w Bouncy Castle prowadzi do odmowy usługi przez wyczerpanie CPU.

Nieprawidłowa walidacja certyfikatów w Bouncy Castle umożliwia obejście ograniczeń nazw w ścieżkach certyfikacji.

Nieprawidłowa walidacja certyfikatów w Bouncy Castle umożliwia atakującemu uzyskanie akceptacji certyfikatów poza dozwolonymi poddrzewami.

Błąd w Bouncy Castle umożliwia atak DoS poprzez nieprawidłowe porównanie indeksów liści.

W Bouncy Castle dla Javy przed 1.86 atakujący może odzyskać informacje o kluczu prywatnym przez analizę czasu operacji.

Pętla z nieosiągalnym warunkiem wyjścia w Pkcs12Store prowadzi do odmowy usługi.

Błąd w weryfikacji podpisu w Bouncy Castle pozwala na akceptację fałszywych certyfikatów.

Wtyczka CMB2 dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka Relevanssi Premium dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

Nieograniczona rekurencja w parserze ASN.1 w Bouncy Castle prowadzi do awarii usługi.

Ujawnienie niezweryfikowanego tekstu jawnego w Bouncy Castle pozwala na odczytanie szyfrogramów.

Przydzielanie pamięci z nadmierną wartością w Bouncy Castle prowadzi do odmowy usługi.

Nieskuteczna złożoność algorytmu w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU.

Wtyczka Download Monitor dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka Kubio AI Page Builder dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów.

Błąd w IesEngine.DecryptBlock w Bouncy Castle pozwala na odzyskanie plaintextu przez atakującego.

Brak limitów w weryfikatorze MAC w Bouncy Castle pozwala na zdalne wywołanie odmowy usługi przez przeciążenie CPU.

Nieprawidłowa walidacja wartości integralności w Bouncy Castle pozwala atakującemu na modyfikację zaszyfrowanych danych bez wykrycia.

Brak kroku kryptograficznego w KCcmBlockCipher pozwala na fałszowanie szyfrogramów.