Baza CVE

Wprowadzenie złośliwych danych do bccomp() w PHP może prowadzić do uszkodzenia stosu i sterty.

A logic vulnerability in the password reset token validation routine implemented by osTicket in versions prior to v1.17.8 and v1.18.4. During the password reset process, the application…

Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. This creates a temporary window in which internal services…

Due to improper neutralization of special elements, an unauthenticated remote attacker is able to inject a command into the system configuration which is subsequently executed as root.

Brak uwierzytelnienia w CHARX OCPP Agent umożliwia zdalnemu atakującemu rekonfigurację połączenia.

The firmware update process for the basemodule of the charging controller only validates the CRC32 checksum without cryptographic signature verification. This allows an unauthenticated…

Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access by a firewall. This may lead to the device being…

Nieprawidłowe neutralizowanie w Plesk XML-RPC API umożliwia zdalne wykonanie ataku SQL injection.

Błąd w SAML SSO w Rocket.Chat umożliwia logowanie jako dowolny użytkownik.

The Remote API WordPress plugin through 0.2 does not authenticate a request before deserializing user-supplied input, allowing unauthenticated attackers to inject arbitrary PHP objects,…

The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.9.0 via the recursive_html function. This is…

Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.

Nieodpowiednia implementacja w Tint w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.

Niewystarczająca walidacja danych w Google Lens umożliwia zdalne obejście piaskownicy.

Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.

Niewystarczająca walidacja danych w WebAuthn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.

Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.

Błąd use after free w WebSockets w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.

Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.

Wykorzystanie po zwolnieniu pamięci w DNS w Google Chrome umożliwia zdalne wykonanie ataku.

Nieprawidłowa implementacja w Crypto w Google Chrome na Mac umożliwia zdalne obejście piaskownicy.

Wyścig warunków w DevTools Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Nieprawidłowa implementacja w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.

Przepełnienie całkowite w Codecs w Google Chrome umożliwia zdalne obejście piaskownicy.