Baza CVE

Błąd w weryfikacji podpisu w Bouncy Castle pozwala na akceptację fałszywych certyfikatów.

Wtyczka CMB2 dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka Relevanssi Premium dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

Nieograniczona rekurencja w parserze ASN.1 w Bouncy Castle prowadzi do awarii usługi.

Ujawnienie niezweryfikowanego tekstu jawnego w Bouncy Castle pozwala na odczytanie szyfrogramów.

Przydzielanie pamięci z nadmierną wartością w Bouncy Castle prowadzi do odmowy usługi.

Nieskuteczna złożoność algorytmu w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU.

Wtyczka Download Monitor dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka Kubio AI Page Builder dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów.

Błąd w IesEngine.DecryptBlock w Bouncy Castle pozwala na odzyskanie plaintextu przez atakującego.

Brak limitów w weryfikatorze MAC w Bouncy Castle pozwala na zdalne wywołanie odmowy usługi przez przeciążenie CPU.

Nieprawidłowa walidacja wartości integralności w Bouncy Castle pozwala atakującemu na modyfikację zaszyfrowanych danych bez wykrycia.

Brak kroku kryptograficznego w KCcmBlockCipher pozwala na fałszowanie szyfrogramów.

Ujawnienie klucza uwierzytelniania w IesEngine pozwala na fałszowanie wiadomości.

Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie odmowy usługi przez fragmenty handshake.

Wtyczka BA Book Everything dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Lokalne włączenie plików w wtyczce SiteOrigin Widgets Bundle umożliwia wykonanie dowolnego kodu PHP.

Wtyczka Ninja Forms - File Uploads w WordPress umożliwia atakującym nieautoryzowany dostęp do plików.

Wtyczka Ninja Forms dla WordPressa jest podatna na przechowywane XSS przez pole tekstowe RTE, co pozwala na wstrzyknięcie skryptów.

Brak uwierzytelnienia w wtyczce WordPress OMGF pozwala na zdalne zablokowanie strony.

Wtyczka Super Forms dla WordPressa pozwala na eskalację uprawnień, umożliwiając przejęcie konta administratora.

Wtyczka CTX Feed Pro dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących z uprawnieniami administratora.

Wtyczka Visitors Traffic Real Time Statistics Pro w WordPressie pozwala na wstrzyknięcie skryptów przez niezalogowanych użytkowników.

Hardcodowany klucz API w aplikacji Android umożliwia nieautoryzowany dostęp do zasobów.

Przesyłanie klucza w URL przez niezabezpieczone HTTP umożliwia jego przechwycenie przez atakującego.