Baza CVE

Luka w wtyczce WP Travel Pro pozwala na usunięcie dowolnego użytkownika przez nieautoryzowanych atakujących.

Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu.

Nieautoryzowani użytkownicy mogą uzyskać dostęp do panelu UCP w FreePBX przez domyślne dane logowania.

Luka w Remote Spark umożliwia nieautoryzowanym atakującym odczyt i zapis plików jako root.

Nieprawidłowe ustawienia uprawnień w Suprema BioStar 2 umożliwiają publiczny dostęp do plików kopii zapasowej.

Luka w DreamMaker umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu.

Nieprawidłowa walidacja w RustFS pozwala na eskalację uprawnień do pełnego dostępu administracyjnego.

Wstrzyknięcie szablonu Jinja2 w RAGFlow pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń OS.

Luka w Mautic umożliwia zdalne wykonanie kodu przez nieprawidłową walidację ścieżek plików.

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Przechodzenie po ścieżkach w Waterfall WF-500 umożliwia usunięcie dowolnych plików przez atakujących.

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik.

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych poleceń systemowych.

Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia.

Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.

Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root.

Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp.

Błędna walidacja nagłówka autoryzacji w Acer Connect umożliwia nieautoryzowany dostęp.

Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik.

Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora.