Baza CVE

Błąd w iptfs_consume_frags w jądrze Linux prowadzi do problemów z szyfrowaniem w ESP.

Wykryta luka w `guardrails-detectors` umożliwia zdalne wykonanie SSRF i dostęp do wrażliwych danych.

Wstrzyknięcie poleceń w R-SOFT DMS pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych komend systemowych.

Wykorzystanie luki w Apache IoTDB pozwala na zapis dowolnych plików w niebezpiecznych lokalizacjach.

Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu.

Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń.

Wtyczka GEO my WP dla WordPressa była podatna na SQL Injection przez parametry 'distance', 'lat' i 'lng'.

Brak walidacji typów plików w wtyczce Instant Appointment dla WordPressa umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.

Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.

Błąd w Langroid umożliwia obejście zabezpieczeń SQL i zdalne odczytywanie plików.

Wykonanie kodu zdalnego w Langroid umożliwia ucieczkę z sandboxa przez nieprawidłowe zabezpieczenia.

Brak walidacji zapytań w Neo4jChatAgent umożliwia atakującym zdalne wykonanie poleceń.

Obejście uwierzytelnienia w Hermes WebUI pozwala na zdalne ataki i kradzież tokenów.

Luka w Hermes WebUI umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

W Discourse brak odpowiedniego zabezpieczenia w dialogu potwierdzenia usunięcia umożliwia atak XSS.

Błąd w Kirby umożliwia zdalne utworzenie konta administratora na publicznych serwerach.

Wstrzyknięcie XML w PAN-OS umożliwia nieautoryzowanym atakującym ujawnienie lub uszkodzenie danych.

Brak uwierzytelnienia w ruflo umożliwia zdalne wykonanie kodu i dostęp do kluczy API.

Brak walidacji właściwości połączenia H2 w Metabase pozwala na wykonanie dowolnego kodu Java.

W Open WebUI przed wersją 0.10.0 atakujący może wykonać kod serwerowy przez złośliwe żądania.

W Open WebUI przed wersją 0.10.0 uwierzytelnieni użytkownicy mogli uruchamiać kod w sesji innych użytkowników.

Brak wygasania nonces w kamerze MERCURY MIPC252W pozwala na obejście uwierzytelnienia i dostęp do strumienia wideo.

Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP.

Wstrzyknięcie JavaScript w aplikacji PayRange umożliwia atakującemu wykonanie niebezpiecznych działań na urządzeniu.

Błędna kontrola uprawnień w XAPI pozwala vm-admin na nieautoryzowane modyfikacje systemu.