Baza CVE

Złośliwie skonstruowana strona w Autodesk Fusion Desktop umożliwia zdalne wykonanie kodu.

Podatność na SSRF w IBM WebSphere umożliwia atakującemu wysyłanie nieautoryzowanych żądań.

Wykonanie kodu zdalnego w IBM WebSphere umożliwia atakującemu podszycie się pod serwery.

W WebSphere Application Server możliwe jest smuggling żądań HTTP, co pozwala na obejście zabezpieczeń.

Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP.

Obejście uwierzytelnienia w IBM Storage Protect umożliwia zdalny dostęp do chronionych usług.

Brak walidacji w punkcie '/addJugador' pozwala na modyfikację danych użytkowników przez atakującego.

Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych.

Nieprawidłowa izolacja wykonania Pythona w IBM Langflow umożliwia zdalne wykonanie kodu.

Błąd w MISP pozwala na nieautoryzowane modyfikacje obiektów przez złośliwe żądania.

Wstrzyknięcie metryk w Net::Statsite::Client umożliwia manipulację danymi.

Brak ustawienia sekretnych danych w centraldogma-server umożliwia atakującemu dostęp do danych.

Wstrzyknięcie HTML i JavaScript w SiYuan umożliwia zdalne wykonanie kodu przez XSS.

Przepełnienie bufora w ImageMagick umożliwia ujawnienie informacji lub awarię.

Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji.

Nieprawidłowa autoryzacja w BerriAI litellm umożliwia zdalne ataki.

Obejście autoryzacji w AVideo pozwala na przejęcie konta administratora przez złośliwy upload pliku.

Luka w Flowise umożliwia zdalne wykonanie kodu i wyciek danych przez wstrzyknięcie konfiguracji.

Wykonanie zdalnego kodu w WooCommerce umożliwia atakującym wstrzyknięcie złośliwego PHP.

Obejście uwierzytelnienia w WordPress Ultimate Addons dla Beaver Builder umożliwia nieautoryzowany dostęp.

Deserializacja danych cookie w SP LMS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Przepełnienie bufora w Crypt::OpenSSL::PKCS12 umożliwia odczyt danych poza granicami pamięci.

Wtyczka Branda dla WordPressa pozwala na eskalację uprawnień przez przejęcie konta.

Błąd logiki uwierzytelniania w Cap-go pozwala na przejęcie konta ofiary przed weryfikacją emaila.

Obejście uwierzytelnienia w Cap-go umożliwia przejęcie konta przez manipulację odpowiedziami serwera.