Baza CVE

Wtyczka Optional Email dla WordPressa umożliwia eskalację uprawnień poprzez przejęcie konta.

Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa.

Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify Themify Folo, Themify Themify Edmin, Themify Bloggie, Themify Photobox, Themify Wigi, Themify Rezo, Themify Slide allows Upload a Web Shell to a Web Server.This…

A security vulnerability has been detected in TOTOLINK WA300 5.2cu.7112_B20190227. This vulnerability affects the function sub_401510 of the file cstecgi.cgi. The manipulation of the argument UPLOAD_FILENAME leads to command injection. The attack may be initiated remotely. The exploit has been…

Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta.

Blue Access Cobalt v02.000.195 suffers from an authentication bypass vulnerability, which allows an attacker to selectively proxy requests in order to operate functionality on the web application without the need to authenticate with legitimate credentials.

Brak autoryzacji w Sfwebservice InWave Jobs umożliwia nieprawidłowe wykorzystanie kontroli dostępu.

SnapGear Management Console SG560 version 3.1.5 contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions without user consent. Attackers can craft a malicious web page that automatically submits a form to create a new super user account with full…

SnapGear Management Console SG560 3.1.5 contains a file manipulation vulnerability that allows authenticated users to read, write, and delete files using the edit_config_files CGI script. Attackers can manipulate POST request parameters in /cgi-bin/cgix/edit_config_files to access and modify files…

Wtyczka FS Registration Password dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta.

Brak weryfikacji tożsamości w wtyczce AS Password Field umożliwia przejęcie konta.

iccDEV provides a set of libraries and tools for working with ICC color management profiles. Versions 2.3.1 and below have a Heap-based Buffer Overflow in its CIccMBB::Validate function which checks tag data validity. This issue is fixed in version 2.3.1.1.

iccDEV provides a set of libraries and tools for working with ICC color management profiles. Versions 2.3.1 and below have Undefined Behavior in its CIccCLUT::Init function which initializes and sets the size of a CLUT. This issue is fixed in version 2.3.1.1.

iccDEV provides a set of libraries and tools for working with ICC color management profiles. Versions 2.3.1.1 and below are prone to have Undefined Behavior (UB) and Out of Memory errors. This issue is fixed in version 2.3.1.2.

Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia.

Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej.

Obejście uwierzytelnienia w urządzeniach D-Link umożliwia nieautoryzowaną zmianę ustawień DNS.

Wykorzystanie SSTI w Craft CMS umożliwia zdalne wykonanie kodu dla użytkowników z dostępem administratora.

Eskalacja uprawnień w Coolify pozwala niskoprawnemu użytkownikowi logować się jako administrator.

Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root.

W Coolify można zdalnie przejąć konto ofiary poprzez manipulację linkiem resetującym hasło.

Brak sanitizacji parametrów w Coolify pozwala atakującemu na zdalne wykonanie kodu jako root.

Niskie uprawnienia w Coolify umożliwiają dostęp do klucza prywatnego użytkownika root.

Błąd w Coolify pozwala niskoprawnemu użytkownikowi zaprosić siebie jako administratora.

An issue in Passy v.1.6.3 allows a remote authenticated attacker to execute arbitrary commands via a crafted HTTP request using a specific payload injection.