Baza CVE

Wtyczka ProfileGrid dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta administratora.

Błąd w Apache Tomcat powoduje niewłaściwe logowanie ról i ograniczeń autoryzacji.

Wykrycie błędu bez akcji w Apache Tomcat może prowadzić do nieprawidłowej obsługi CRL.

Brak walidacji własności serwera w Coolify umożliwia wdrażanie zasobów między zespołami.

Luka w Alexantr filemanager umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

Błąd walidacji wejścia w iOS może prowadzić do nieoczekiwanego zakończenia systemu.

Obejście uwierzytelnienia w Gorse umożliwia zdalny dostęp do bazy danych bez hasła.

Wykorzystanie podatności przejścia ścieżki w narzędziu URL builder Google pozwala na dostęp do niezamierzonych punktów końcowych.

Nieprawidłowe przetwarzanie zdalnych referencji w Snowflake CLI pozwala na atak typu server-side request forgery.

Usunięcie dowolnych plików w Paid Videochat umożliwia atakującemu manipulację danymi.

Błąd w SzafirHost umożliwia zdalne wykonanie kodu przez złośliwe biblioteki.

Brak autoryzacji w MLflow umożliwia zdalne manipulacje w API etykiet.

Błąd w Gitea umożliwia eskalację uprawnień do roota mimo wyłączonego trybu uprzywilejowanego.

Brak weryfikacji uprawnień w wtyczce Invoice Generator pozwala na eskalację uprawnień.

Słabe zabezpieczenia domyślnego konta administracyjnego w DMP-5000 umożliwiają pełny dostęp do systemu.

W Kestra przed 1.3.24 atakujący może odzyskać hasło administratora, eskalując uprawnienia.

Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci.

Wstrzyknięcie SQL w OpenProject umożliwia nieautoryzowany dostęp do danych.

Zatrucie pamięci podręcznej w OpenProject umożliwia zdalne wykonanie kodu.

IDOR w OpenProject pozwala na przejęcie folderów Nextcloud lub OneDrive przez administratora projektu.

Domyślny klucz master w OpenProject umożliwia atakującym przejęcie sesji użytkowników.

Brak walidacji celów symlinków w extract-zip pozwala na dostęp do dowolnych plików.

Wykonanie dowolnych poleceń w mise przez złośliwe pliki .tool-versions umożliwia atakującemu zdalne wykonanie kodu.

Wykorzystanie specjalnych znaków w app.json w Dokku pozwala na wykonanie poleceń na hoście.

Weryfikacja nazwy aplikacji w Dokku pozwala na wykonanie dowolnych poleceń przez użytkownika.