Baza CVE

Luka w interfejsie debugowania w Neo Series MVP2 umożliwia zbieranie danych z lokalizacji zasobów.

W PictShare przed 3.7.1 ujawnienie informacji pozwala na usunięcie plików przez nieautoryzowanych użytkowników.

Słaba losowość w PictShare umożliwia nieautoryzowane usunięcie plików.

Nieskończona pętla w figlet.js przy niewłaściwych ustawieniach powoduje wzrost zużycia CPU i pamięci.

Brak szyfrowania w komunikacji UDP w Teledyne FLIR Aware2 umożliwia przechwytywanie i modyfikację ruchu.

Przepełnienie bufora w PeaZip umożliwia zdalne wykonanie kodu przez złośliwe archiwa .pea.

Niekontrolowana rekurencja w Amazon Ion Python może prowadzić do awarii aplikacji i odmowy usługi.

RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required…

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO (Service Data Object) server implementation 'src/co_sdo_server.c' that fails to properly validate write permissions…

GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated stored Cross-Site Scripting…

GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated user with page-editing rights…

GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored…

GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the update handler fetches a user-supplied URL with…

Wstrzyknięcie szablonu w Document Merge Service umożliwia zdalne wykonanie kodu.

Brak sanitizacji HTML w Sakai umożliwia atak XSS dla uwierzytelnionych użytkowników.

Brak uwierzytelnienia w interfejsie webowym Teledyne FLIR Aware2 pozwala na zdalne wywołanie odmowy usługi.

Błąd w budowie indeksu IVFFlat w pgvector umożliwia wykonanie kodu przez użytkownika bazy danych.

A stack-based buffer overflow vulnerability exists in the TDDPv2 service (/usr/bin/tddp) on Deco M9 Plus due to insufficient validation of decrypted request data length before it is copied…

Wstrzyknięcie poleceń w Archer AX90 V1 pozwala na zdalne wykonanie kodu jako root.

Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's HTML sanitizer fails to strip event-handler…

Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, a flawed central path sanitizer lets an authenticated…

Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's SSRF guard resolves a host with an IPv4-only…

Brak synchronizacji w Podgrab umożliwia zdalne wywołanie awarii usługi przez atakującego.

W Lektorze występuje podatność na CSRF, umożliwiająca nieautoryzowane zmiany przez atakujących.

Confluent Kafka Python client's HashiCorp Vault KMS integration could allow a remote attacker to obtain sensitive information due to improper TLS certificate validation.