Baza CVE

Wysokie zużycie zasobów w Apache Directory LDAP API może prowadzić do awarii serwera.

Wykorzystanie zasobów w Apache Directory LDAP API może prowadzić do 100% obciążenia CPU.

Przepełnienie pamięci w Apache Directory LDAP API prowadzi do odmowy usługi.

Nieprawidłowa walidacja certyfikatów w Sef - AI Chatbot Platform umożliwia atak typu Adversary in the Middle.

Wtyczka Customer Reviews for WooCommerce w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka JetFormBuilder dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów.

Wtyczka Relevanssi dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Wtyczka Newsletter w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka MW WP Form w WordPressie pozwala na wstrzyknięcie skryptów przez nieautoryzowanych użytkowników.

Wtyczka GSpeech TTS w WordPressie umożliwia zdalne wykonanie skryptów przez XSS w komentarzach.

Wtyczka Mang Board dla WordPressa jest podatna na XSS, co pozwala na wstrzykiwanie skryptów.

Wtyczka CMB2 dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

Brak limitów przy alokacji zasobów w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU.

Wtyczka Smash Balloon Social Post Feed dla WordPressa jest podatna na XSS, co pozwala na zdalne wykonanie kodu.

Wtyczka No External Links dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.

Wtyczka DoFollow Case by Case w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Brak limitów przy alokacji zasobów w Pkcs12Store.Load w Bouncy Castle prowadzi do odmowy usługi.

Błąd w Bouncy Castle umożliwia atakującemu odzyskanie klucza szyfrowania przez analizę błędów dekrpytacji.

Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie błędu braku pamięci.

Pętla z nieosiągalnym warunkiem zakończenia w Bouncy Castle prowadzi do odmowy usługi przez wyczerpanie CPU.

Nieprawidłowa walidacja certyfikatów w Bouncy Castle umożliwia obejście ograniczeń nazw w ścieżkach certyfikacji.

Nieprawidłowa walidacja certyfikatów w Bouncy Castle umożliwia atakującemu uzyskanie akceptacji certyfikatów poza dozwolonymi poddrzewami.

Błąd w Bouncy Castle umożliwia atak DoS poprzez nieprawidłowe porównanie indeksów liści.

W Bouncy Castle dla Javy przed 1.86 atakujący może odzyskać informacje o kluczu prywatnym przez analizę czasu operacji.

Pętla z nieosiągalnym warunkiem wyjścia w Pkcs12Store prowadzi do odmowy usługi.