Baza CVE

Nieprawidłowa autoryzacja w yeqifu warehouse umożliwia zdalne ataki.

Nieprawidłowa autoryzacja w Yeqifu Warehouse umożliwia zdalne ataki na użytkowników.

Błąd w yeqifu umożliwia zdalne obejście kontroli dostępu.

Wedding Slideshow Studio 1.36 contains a buffer overflow vulnerability that allows attackers to execute arbitrary code by overwriting the registration name field with malicious payload. Attackers can craft a specially designed payload to trigger remote code execution, demonstrating the ability to…

Wedding Slideshow Studio 1.36 contains a buffer overflow vulnerability in the registration key input that allows attackers to execute arbitrary code by overwriting memory. Attackers can craft a malicious payload of 1608 bytes to trigger a stack-based buffer overflow and execute commands through…

AMSS++ 4.7 contains an authentication bypass vulnerability that allows attackers to access administrative accounts using hardcoded credentials. Attackers can log in with the default admin username and password '1234' to gain unauthorized administrative access to the system.

Przepełnienie arytmetyczne w Antrea prowadzi do błędnych obliczeń priorytetów ruchu.

Automatyczne tworzenie konta administratora z domyślnymi danymi logowania w 3DP-MANAGER umożliwia atakującym pełną kontrolę nad systemem.

W OpenProject występuje podatność na zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu.

Luki w Enclave umożliwiają obejście zabezpieczeń, co prowadzi do nieautoryzowanego wykonania kodu.

Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta.

The Agentspace service was affected by a vulnerability that exposed sensitive information due to the use of predictable Google Cloud Storage bucket names. These names were utilized for error logs and temporary staging during data imports from GCS and Cloud SQL. This predictability allowed an…

Dodawanie do dowolnych plików w Qdrant przez /logger umożliwia atakującemu manipulację danymi.

Wykorzystanie podatności w EPyT-Flow umożliwia zdalne wykonanie poleceń systemowych przez atakującego, co zagraża integralności systemu.

Wykorzystanie podatności w czytniku CHM Calibre umożliwia zdalne wykonanie kodu.

Podatność SSRF w Pydantic AI umożliwia atakującym dostęp do wewnętrznych zasobów serwera.

W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian.

Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne.

Obejście uwierzytelnienia w FUXA umożliwia zdalnemu atakującemu modyfikację tagów urządzeń.

Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów.

OpenSTAManager is an open source management software for technical assistance and invoicing. In 2.9.8 and earlier, a critical OS Command Injection vulnerability exists in the P7M (signed XML) file decoding functionality. An authenticated attacker can upload a ZIP file containing a .p7m file with a…

OpenSTAManager is an open source management software for technical assistance and invoicing. In 2.9.8 and earlier, an SQL Injection vulnerability exists in the ajax_select.php endpoint when handling the componenti operation. An authenticated attacker can inject malicious SQL code through the…

Luka w Claude Code umożliwia złośliwemu kodowi uzyskanie uprawnień hosta przez wstrzyknięcie kodu do settings.json.

Błąd w Claude Code umożliwia obejście ochrony zapisu w chronionych folderach.

Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu.