Baza CVE

An issue was discovered in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400. The lack of a length check leads to out-of-bounds writes via malformed NAS…

Brak weryfikacji uprawnień w OpenCTI pozwala na nieautoryzowane usunięcie obiektów przestrzeni roboczej.

Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uzyskanie uprawnień root na hoście.

Wstrzyknięcie poleceń w Coolify umożliwia atakującym wykonanie dowolnych komend na serwerze.

Atak XSS w Coolify umożliwia wykonanie złośliwego kodu w przeglądarce administratora.

Wstrzyknięcie SQL w Waituk Entrada umożliwia nieautoryzowany dostęp do bazy danych.

Luka XSS w wtyczce UCRM Argentina AFIP invoices pozwala na eskalację uprawnień przez oszukańcze strony.

WHILL Model C2 Electric Wheelchairs and Model F Power Chairs do not enforce authentication for Bluetooth connections. An attacker within range can pair with the device and issue movement commands, override speed restrictions, and manipulate configuration profiles without any credentials or user…

Brak uwierzytelnienia w Centreon Infra Monitoring umożliwia dostęp do funkcji bez ograniczeń.

Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych.

Unrestricted Upload of File with Dangerous Type vulnerability in Meow Apps Media File Renamer allows Using Malicious Files.This issue affects Media File Renamer: from n/a through 5.7.7.

Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych.

Wstrzyknięcie SQL w Amazon Native Shopping Recommendations umożliwia atak na bazę danych.

Nieograniczony upload niebezpiecznych plików w Themify Shopo umożliwia wgranie powłoki sieciowej.

A weakness has been identified in yeqifu warehouse up to aaf29962ba407d22d991781de28796ee7b4670e4. This affects the function saveUserRole of the file warehouse\src\main\java\com\yeqifu\sys\controller\UserController.java of the component Request Handler. This manipulation causes improper…

Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem.

Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji.

Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia dostęp do kont użytkowników bez hasła.

Luka w Nuvation Energy nCloud VPN Service umożliwia mostkowanie granic sieci.

Obejście uwierzytelnienia w Nuvation Battery Management System umożliwia nieautoryzowany dostęp.

Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła.

Niezamierzona podatność pośrednika w Nuvation Energy MSC umożliwia naruszenie granic sieci.

Bagisto is an open source laravel eCommerce platform. Versions prior to 2.3.10 are vulnerable to server-side template injection via first name and last name from a low-privilege user. Version 2.3.10 fixes the issue.

Bagisto is an open source laravel eCommerce platform. Versions prior to 2.3.10 are vulnerable to server-side template injection via type parameter, which can lead to remote code execution or another exploitation. Version 2.3.10 fixes the issue.

Bagisto is an open source laravel eCommerce platform. A stored Cross-Site Scripting (XSS) vulnerability exists in Bagisto prior to version 2.3.10 within the CMS page editor. Although the platform normally attempts to sanitize `<script>` tags, the filtering can be bypassed by manipulating the raw…