Baza CVE

Brak potwierdzenia użytkownika w PCManFM-Qt pozwala na nieautoryzowane wykonanie kodu.

Wstrzyknięcie złośliwego kodu w TypeBot umożliwia atakującym kradzież sesji i danych użytkowników.

W authentik uwierzytelnieni użytkownicy mogą uzyskać dostęp do client_secret, co narusza prywatność.

Przepełnienie bufora w vifm podczas zapisywania pliku stanu może prowadzić do awarii aplikacji.

Wstrzyknięcie SQL w STER umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych danych.

Słaby algorytm kodowania haseł w oprogramowaniu STER umożliwia ich odgadnięcie po analizie.

Niezaszyfrowany ruch TCP w STER umożliwia atak Man-In-The-Middle i kradzież danych.

Złośliwy domyślny path w formularzach HTML umożliwia atakującemu przesyłanie plików.

Wysłanie pakietów TCP, IL, RUDP lub GRE o długości mniejszej niż rozmiar nagłówka powoduje panikę jądra.

Nieprawidłowe przypisanie numeru CVE uniemożliwia jego użycie.

Brak uwierzytelnienia w Altium 365 umożliwia nieautoryzowany dostęp do indeksu wyszukiwania.

Wykorzystanie podatności w Altium Enterprise Server umożliwia odczytanie poufnych plików serwera.

Luka przepełnienia ścieżki w Altium Enterprise Server pozwala na zdalne wykonanie kodu.

W Frappe występuje podatność na odczyt dowolnych plików przez przejście ścieżki.

Luka w Frappe LMS pozwala na zapis plików poza przeznaczoną lokalizacją przez edytora kursów.

Brak uwierzytelnienia w XWiki Platform pozwala na nieautoryzowane tworzenie lub aktualizację dokumentów.

Wykorzystanie podatności w XWiki umożliwia dostęp do plików konfiguracyjnych przez przejście ścieżki.

Nieprawidłowy numer CVE został wydany omyłkowo i nie powinien być używany.

Luka w wtyczce OIDC MISP umożliwia przejęcie konta przez atakującego z ważnym tokenem.

Wstrzyknięcie kodu w phoenix_storybook umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Brak limitów przy alokacji zasobów w phoenix_storybook pozwala na zdalny atak typu denial-of-service.

Obejście autoryzacji w phoenix_storybook pozwala na wstrzyknięcie wiadomości do sesji ofiary.

W NextGEN Gallery występuje podatność na uwierzytelnione wstrzyknięcie SQL przez parametr 'orderby'.

Wstrzyknięcie SQL w SureCart umożliwia atakującemu wyciąganie danych z bazy.

W mailcow-dockerized występuje podatność na XSS w menedżerze kolejki, co może prowadzić do kradzieży danych.