Baza CVE

Luka w MOVEit Transfer umożliwia nieautoryzowane przesyłanie plików.

Błąd w Bitwarden Server umożliwia ujawnienie klucza skarbca innego użytkownika.

Wstrzyknięcie poleceń w MOVEit Transfer umożliwia nieautoryzowany dostęp do danych.

Podatność w U-Boot umożliwia atakującemu zdalne zablokowanie bootloadera przez wysłanie złośliwego pakietu TCP.

Wstrzyknięcie SQL w IBM API Connect umożliwia nieautoryzowany dostęp do danych.

Wykorzystanie podatności SSRF w repomix umożliwia nieautoryzowanym atakującym wykonywanie dowolnych żądań.

Wykonanie poleceń powłoki w ToolJet umożliwia zdalne wykradanie sekretów wdrożeniowych.

Domyślne dane logowania w IBM API Connect umożliwiają nieautoryzowany dostęp do aplikacji.

Wstrzyknięcie SQL w Snowflake Snowpark Python SDK pozwala na eskalację uprawnień.

Blocksy Companion Pro plugin for WordPress before 2.1.47 contains an unauthenticated arbitrary file upload vulnerability that allows attackers to upload executable files by bypassing…

Wykorzystanie błędu use-after-free w FreeRDP pozwala na zdalne wykonanie kodu lub odmowę usługi.

Dgraph is an open source distributed GraphQL database. Prior to version 25.3.5, Dgraph Alpha exposes the RPCs used for external snapshot import on the public gRPC port `:9080` without…

Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych.

Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF.

Unauthenticated callers can supply a malicious H2 JDBC URL through the testConnection API, which executes arbitrary Java code on the server via H2's INIT parameter. Vulnerability in Apache…

An Improper Authentication vulnerability affecting DELMIA Apriso from Release 2020 through Release 2026 could allow an attacker to gain privileged access to the server.

The WP Learn Manager plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.8. This is due to the plugin not properly verifying that a user is…

The Eventer plugin for WordPress is vulnerable to an insecure password reset mechanism in all versions up to, and including, 4.4.2. The plugin stores a plaintext copy of the password reset…

The Simple Coherent Form plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the removeUploadDir function in all versions up to, and…

Błąd use-after-free w OpenSSH umożliwia atakującemu przejęcie sesji klienta.

Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników.

mem0's openmemory/api component contains an unauthenticated access vulnerability that allows unauthenticated attackers to read, write, and delete arbitrary user memories by accessing API…

Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca.

Odczyt poza granicami w DBI dla Perla może prowadzić do błędów w pamięci.

Obejście uwierzytelnienia w kamerze Trueview T18161-AF umożliwia nieautoryzowany dostęp.