Baza CVE

Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu.

Luka w Remotion umożliwia nieautoryzowane zapisywanie plików.

Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika.

Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu.

Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu.

Wtyczka WordPress Baggage Freight Shipping Australia umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.

Obejście uwierzytelnienia w AshAuthentication pozwala na przejęcie kont lokalnych użytkowników.

Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora.

Wstrzyknięcie poleceń w GD dla Perla pozwala na wykonanie dowolnych komend i nadpisanie plików.

Obejście uwierzytelnienia w systemie automatyki stacji paliw umożliwia zdalne działania administracyjne.

Brak walidacji nagłówka "Origin" w Model Context Protocol umożliwia ataki DNS rebinding.

Błąd w ApostropheCMS pozwala na eskalację uprawnień przez modyfikację Object.prototype.

Brak uwierzytelnienia w Nezha Monitoring pozwala na dostęp do plików systemowych.

Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki.

W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników.

Wstrzyknięcie poleceń w Kitty umożliwia zdalne wykonanie kodu przez specjalny kod ucieczki.

Nieodnawialny klucz w urządzeniach Naxclow umożliwia trwałe przejęcie dostępu do kanału relay.

Niewłaściwa autoryzacja w Zoom Workplace pozwala nieautoryzowanym użytkownikom na eskalację uprawnień.

Słaba ochrona podpisów w urządzeniach Naxclow pozwala na fałszowanie żądań i podszywanie się pod użytkowników.

Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie.

Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki.

Nieprawidłowa walidacja rekordów NS w Netty umożliwia atak DNS Cache Poisoning.

Błąd w aplikacji Pause+ umożliwia ominięcie uwierzytelnienia przez nadmiar prób logowania.

Luka w Amasty Order Attributes dla Magento 2 pozwala na nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.

Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP.