Baza CVE

Quick.Cart allows a user's session identifier to be set before authentication. The value of this session ID stays the same after authentication. This behaviour enables an attacker to fix a session ID for a victim and later hijack the authenticated session. The vendor was notified early about this…

Wing FTP Server 6.0.7 contains an unquoted service path vulnerability that allows local attackers to potentially execute arbitrary code with elevated system privileges. Attackers can exploit the unquoted binary path in the service configuration to inject malicious executables that will be launched…

AutoGPT is a platform that allows users to create, deploy, and manage continuous artificial intelligence agents that automate complex workflows. Prior to autogpt-platform-beta-v0.6.46, the AutoGPT platform's Stagehand integration blocks log API keys and authentication secrets in plaintext using…

Nieograniczone rozszerzanie zakresów w @isaacs/brace-expansion może prowadzić do awarii usługi.

W locutus występuje podatność na zanieczyszczenie prototypu, umożliwiająca atakującym modyfikację Object.prototype.

W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa.

Luka w Devtron pozwala uwierzytelnionym użytkownikom na zdobycie klucza API, co umożliwia przejęcie kontroli.

Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń.

Błąd w OpenSlides pozwala na logowanie się SAML użytkowników za pomocą prostego hasła.

IBM Common Cryptographic Architecture (CCA) 7.5.52 and 8.4.82 could allow an unauthenticated user to execute arbitrary commands with elevated privileges on the system.

Przepełnienie bufora w Open5GS umożliwia zdalne wykonanie kodu.

Wstrzyknięcie SQL w FacturaScripts umożliwia atakującym dostęp do wrażliwych danych.

Wstrzyknięcie SQL w FacturaScripts umożliwia wykonanie dowolnych zapytań SQL przez uwierzytelnionych użytkowników.

W Alist występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowane operacje na plikach.

GLPI is a free asset and IT management software package. From version 11.0.0 to before 11.0.5, a GLPI administrator can perform SSRF request through the Webhook feature. This issue has been patched in version 11.0.5.

The unstructured library provides open-source components for ingesting and pre-processing images and text documents, such as PDFs, HTML, Word docs, and many more. Prior to version 0.18.18, a path traversal vulnerability in the partition_msg function allows an attacker to write or overwrite…

OpenSTAManager is an open source management software for technical assistance and invoicing. In version 2.9.8 and prior, a SQL Injection vulnerability exists in the ajax_complete.php endpoint when handling the get_sedi operation. An authenticated attacker can inject malicious SQL code through the…

OpenSTAManager is an open source management software for technical assistance and invoicing. In version 2.9.8 and prior, there is a SQL Injection vulnerability in the Stampe Module. At time of publication, no known patch exists.

Luka w n8n pozwala uwierzytelnionym użytkownikom na odczyt wrażliwych plików, co prowadzi do przejęcia konta.

Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników.

Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą.

Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.

Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych.

This vulnerability allows authenticated attackers to execute arbitrary commands on the underlying system using the file name of an uploaded file.

The Synectix LAN 232 TRIO 3-Port serial to ethernet adapter exposes its web management interface without requiring authentication, allowing unauthenticated users to modify critical device settings or factory reset the device.