Baza CVE

Ujawnienie klucza uwierzytelniania w IesEngine pozwala na fałszowanie wiadomości.

Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie odmowy usługi przez fragmenty handshake.

Wtyczka BA Book Everything dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Lokalne włączenie plików w wtyczce SiteOrigin Widgets Bundle umożliwia wykonanie dowolnego kodu PHP.

Wtyczka Ninja Forms - File Uploads w WordPress umożliwia atakującym nieautoryzowany dostęp do plików.

Wtyczka Ninja Forms dla WordPressa jest podatna na przechowywane XSS przez pole tekstowe RTE, co pozwala na wstrzyknięcie skryptów.

Brak uwierzytelnienia w wtyczce WordPress OMGF pozwala na zdalne zablokowanie strony.

Wtyczka Super Forms dla WordPressa pozwala na eskalację uprawnień, umożliwiając przejęcie konta administratora.

Wtyczka CTX Feed Pro dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących z uprawnieniami administratora.

Wtyczka Visitors Traffic Real Time Statistics Pro w WordPressie pozwala na wstrzyknięcie skryptów przez niezalogowanych użytkowników.

Hardcodowany klucz API w aplikacji Android umożliwia nieautoryzowany dostęp do zasobów.

Przesyłanie klucza w URL przez niezabezpieczone HTTP umożliwia jego przechwycenie przez atakującego.

Twarde zakodowanie klucza API w aplikacji Android umożliwia jego nieautoryzowane wydobycie.

Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych.

Wstrzyknięcie SQL w ClipBucket umożliwia wykradanie danych użytkowników przez uprawnionych.

Luka w PowerPoint MCP umożliwia atakującym dostęp do plików poza katalogiem roboczym.

W Mooncake transfer engine występuje podatność na odmowę usługi, umożliwiająca zdalnym atakującym zablokowanie demona handshake.

Wyczerpanie pamięci w Mooncake transfer engine pozwala nieautoryzowanym atakującym na zapełnienie pamięci procesu.

Wstrzyknięcie poleceń w EasyIO FS32 umożliwia wykonanie komend systemowych.

Błąd w 389-ds-base pozwala zdalnemu atakującemu na zablokowanie usługi dla wszystkich klientów.

Przesyłanie wrażliwych informacji w EasyIO NEO umożliwia atak typu Man In the Middle.

Przechodzenie katalogów w langflow umożliwia zapis plików poza zamierzonym katalogiem.

Wrażliwość na przejście katalogu w Devika v1.0 pozwala atakującym na zapis plików poza przeznaczoną przestrzenią roboczą.

W podatnej wersji Devika, funkcja save_code_to_project umożliwia atakującym zapis plików poza workspace.

Luka w interfejsie debugowania w EasyIO FS32 umożliwia zbieranie danych z lokalizacji zasobów.