Baza CVE

Wstrzyknięcie SQL w PyAthena umożliwia nieautoryzowanym atakującym wyciek danych i wykonanie destrukcyjnych poleceń.

Błąd autoryzacji w Vikunja pozwala na odczyt danych innych projektów przez użytkowników z linkiem udostępnionym.

Luka w better-auth pozwala na atak typu denial of service przez złośliwe ustawienie baseURL.

Brak weryfikacji uprawnień w wtyczce POUCO Import Users pozwala nieautoryzowanym na tworzenie kont administratorów.

Obejście uwierzytelnienia w wtyczce WooCommerce - Social Login pozwala na logowanie jako dowolny użytkownik.

Brak kontroli autoryzacji w ArcadeDB umożliwia wykonanie dowolnego kodu JavaScript przez atakujących.

Obejście autoryzacji w ArcadeDB pozwala atakującym na nieautoryzowany dostęp do baz danych.

Niebezpieczne domyślne ustawienia kryptograficzne w better-auth umożliwiają atakującym akceptację niesigned tokenów.

Obejście autoryzacji w @better-auth/scim pozwala na przejęcie konta i nieautoryzowane usunięcie użytkowników.

W GitPython możliwe jest wycieknięcie zmiennych środowiskowych przez złośliwy URL.

W GitPython przed 3.1.51 występuje możliwość wstrzyknięcia poleceń przez niebezpieczne opcje, co prowadzi do wykonania dowolnego kodu.

Niekompletna blokada wstrzyknięcia poleceń w GitPython pozwala na wykonanie dowolnych poleceń.

Przepełnienie bufora w kliencie FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.

Wstrzyknięcie poleceń w Wazuh umożliwia zdalne wykonanie kodu przez złośliwe pull requesty.

Przepełnienie bufora w FreeRDP umożliwia zdalne usunięcie serwera przez klienta RDP.

Błąd użycia po zwolnieniu pamięci w FreeRDP pozwala na awarię klienta przez złośliwy serwer RDP.

Wykorzystanie błędu use-after-free w FreeRDP może prowadzić do uszkodzenia pamięci lub awarii klienta.

Błąd odczytu poza granicami w FreeRDP umożliwia ujawnienie pamięci lub awarię klienta.

Wykrycie wskaźnika null w FreeRDP pozwala na awarię procesu przez złośliwe żądania.

Błąd odczytu poza buforem w FreeRDP pozwala na awarię klienta przez złośliwy serwer RDP.

Wykorzystanie luki w FreeRDP pozwala na zdalne zablokowanie serwera.

Błąd w FreeRDP umożliwia atakującym wyczerpanie zasobów pamięci klienta przez złośliwe odpowiedzi HTTP.

Obejście uwierzytelnienia w wtyczce Single Sign On For TNG pozwala na zmianę hasła dowolnego konta WordPress.

Wtyczka Participants Database w WordPressie umożliwia ataki SQL injection przez brak sanitizacji.

Brak weryfikacji uprawnień w wtyczce FormGent dla WordPressa umożliwia usuwanie dowolnych plików.