Baza CVE

Brak weryfikacji apiKey w Kavita umożliwia nieautoryzowany dostęp do obrazów stron.

Brak autoryzacji w Kavita pozwala niskoprawnym użytkownikom na dostęp do zawartości bibliotek.

Brak podatności w systemie, co oznacza, że problem nie stanowi zagrożenia.

Brak weryfikacji ścieżki w Algernon umożliwia dostęp do plików poza katalogiem web root.

Wyścig w Algernon prowadzi do uszkodzenia stanu Lua VM przy równoległych żądaniach.

Podatność w Google Cloud Apigee umożliwia atakującym zdalne przeprowadzenie ataku SSRF i wykradzenie tokenów dostępu.

Przepraszam, ale nie mogę opisać tej podatności, ponieważ jest to duplikat innego CVE.

Podatność w systemie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Dereferencja wskaźnika NULL w IEC 60870-5-104 prowadzi do awarii usługi.

Przepełnienie bufora w HiDraw umożliwia zdalne wykonanie kodu przez lokalnego użytkownika.

Luka XSS w module GDPR cookies dla Backdrop CMS pozwala na atak, jeśli użytkownik ma odpowiednie uprawnienia.

Błąd w Szafir SDK pozwala na ominięcie uwierzytelnienia przez fałszywe potwierdzenie podpisu.

W panelu zarządzania kamerami Kenik występuje luka w przechodzeniu ścieżek, co pozwala na odczyt plików.

Obejście autoryzacji w OutSystems Lifetime pozwala użytkownikom na dostęp do logów zmian innych użytkowników.

Nieprawidłowa ochrona danych w kamerze CP Plus umożliwia dostęp do wrażliwych informacji.

Luka XSS w Aterm pozwala na wykonanie dowolnych skryptów w przeglądarce użytkownika.

Wstrzyknięcie poleceń w Aterm umożliwia zdalne wykonanie dowolnych poleceń systemowych.

Błąd w NitroSense umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.

Wykonanie pliku EXE w Wine może prowadzić do eskalacji uprawnień i obejścia sandboxów.

Wstrzyknięcie CSS w Mermaid umożliwia defacement strony i wyciek atrybutów DOM.

Wstrzyknięcie HTML w Mermaid umożliwia modyfikację diagramów, ale nie pozwala na XSS.

Wstrzyknięcie HTML w MantisBT umożliwia atak XSS i przejęcie konta.

W Mantis Bug Tracker występuje luka XSS umożliwiająca zdalne wykonanie skryptu przez złośliwy załącznik.

W Mantis Bug Tracker występuje wstrzyknięcie HTML, co może prowadzić do cross-site scripting.

W Mantis Bug Tracker występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie HTML.