Baza CVE

Brak walidacji stanu cyklu oceny w PlaciPy umożliwia nieautoryzowane wykonanie kodu.

Wstrzyknięcie SQL w Craft umożliwia atakującym manipulację zapytaniami do bazy danych.

Brak walidacji ścieżek w MarkUs pozwala na zapis plików na serwerze przez instruktorów.

Błąd w FreeRDP umożliwia odczyt danych poza przydzielonym buforem, co może prowadzić do ujawnienia informacji.

Błąd w FreeRDP umożliwia odczyt poza granicami tablicy, co może prowadzić do ujawnienia danych.

Fiber is an Express inspired web framework written in Go. Before 2.52.11, on Go versions prior to 1.24, the underlying crypto/rand implementation can return an error if secure randomness cannot be obtained. Because no error is returned by the Fiber v2 UUID functions, application code may…

Wstrzyknięcie SQL w module haseł Xpoda umożliwia nieautoryzowany dostęp do bazy danych.

Obejście uwierzytelnienia w JetBrains Hub umożliwia wykonywanie działań administracyjnych.

Brak uwierzytelnienia w C&Cm@il umożliwia zdalnym atakującym odczyt i modyfikację wiadomości użytkowników.

Improper length handling when parsing multiple cookie fields (including TRACKID) allows an unauthenticated remote attacker to send oversized cookie values and trigger a stack buffer overflow, resulting in a denial‑of‑service condition and possible remote code execution.

User credentials are stored using AES‑ECB encryption with a hardcoded key. An unauthenticated remote attacker obtaining the configuration file can decrypt and recover plaintext usernames and passwords, especially when combined with the authentication bypass.

An unauthenticated remote attacker can send a crafted HTTP request containing an overly long SESSIONID cookie. This can trigger a stack buffer overflow in the modified lighttpd server, causing it to crash and potentially enabling remote code execution due to missing stack protections.

GitLab has remediated a vulnerability in the Duo Workflow Service component of GitLab AI Gateway affecting all versions of the AI Gateway from 18.1.6, 18.2.6, 18.3.1 to 18.6.1, 18.7.0, and 18.8.0 in which AI Gateway was vulnerable to insecure template expansion of user supplied data via crafted…

Wstrzyknięcie poleceń w D-Link DCS-933L umożliwia zdalne wykonanie kodu.

A vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. The web server accepts access by IP address. When a worm that randomly searches for IP addresses intrudes into the network, it could potentially be attacked by the worm. The affected products and versions…

A vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. The web server accepts the OPTIONS method. An attacker could potentially use this information to carry out other attacks. The affected products and versions are as follows: FAST/TOOLS (Packages: RVSVRN,…

A vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. This product does not properly encode URLs. An attacker could tamper with web pages or execute malicious scripts. The affected products and versions are as follows: FAST/TOOLS (Packages: RVSVRN, UNSVRN,…

Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu.

Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu.

Wstrzyknięcie poleceń w r-huijts xcode-mcp-server umożliwia zdalne wykonanie kodu.

Wstrzyknięcie SQL w Online Application System for Admission umożliwia zdalne ataki.

Wstrzyknięcie SQL w systemie Online Examination umożliwia zdalne przejęcie danych.

Błąd w systemie zarządzania kontaktami umożliwia zdalne obejście uwierzytelnienia.

Wstrzyknięcie SQL w Online Student Management System umożliwia zdalne przejęcie danych logowania.

Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu.