Baza CVE

Brak filtrów dostępu w SiYuan pozwala na ujawnienie treści dokumentów zabronionych.

Luki w SiYuan umożliwiają ujawnienie treści dokumentów bez odpowiednich uprawnień.

Wstrzyknięcie SQL w SiYuan umożliwia nieautoryzowanym użytkownikom modyfikację danych.

Wstrzyknięcie SQL w SiYuan pozwala na odczyt i modyfikację danych w notatnikach.

Wstrzyknięcie SQL w SiYuan umożliwia atakującemu odczyt i modyfikację danych w bazie.

Obejście uwierzytelnienia w Telenia Software TVox umożliwia nieautoryzowany dostęp do skryptów PHP.

Obejście uwierzytelnienia w SiYuan pozwala na dostęp do chronionych dokumentów bez hasła.

Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik.

Obejście uwierzytelnienia w aplikacji mobilnej Menulux umożliwia atak na integralność oprogramowania.

Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń.

Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji.

Przepełnienie bufora w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu.

Nieprawidłowa walidacja żądania resetu hasła w ChamaWP pozwala na przejęcie konta użytkowników.

Brak odpowiedniej sanitizacji w wtyczce Link Library dla WordPressa umożliwia ataki SQL injection.

Luka w wtyczce Import and export users and customers pozwala na tworzenie kont administratorów przez nieuprawnionych użytkowników.

Błąd w wtyczce Simple Membership umożliwia atakującym przejęcie konta administratora.

Błędna walidacja archiwum w wtyczce Articulate umożliwia zdalne wykonanie kodu przez użytkownika.

Brak ograniczeń w typach plików w wtyczce Personal QR Message umożliwia zdalne wykonanie kodu.

Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu.

Brak sanitizacji parametru w wtyczce Super Store Finder umożliwia atak SQL injection.

Brak odpowiedniej walidacji tokena w wtyczce SoftMarket pozwala atakującym na uzyskanie sesji jako zweryfikowany użytkownik.

Brak powiązania odpowiedzi OCSP w Bouncy Castle umożliwia atak na certyfikaty.

Niezweryfikowana wartość peer w Bouncy Castle pozwala na atak typu DH, co może prowadzić do oszustwa.

Obejście ograniczeń nazw w Bouncy Castle umożliwia nieautoryzowany dostęp do zasobów.

Błąd w kliencie OCPP 1.6 umożliwia zdalne wywołanie odmowy usługi przez nadmiarowe odczyty pamięci.