Baza CVE

Wstrzyknięcie LDAP w serwerze XKMS Apache CXF umożliwia pobranie dowolnych certyfikatów.

Wstrzyknięcie SQL w STER umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych danych.

Wysłanie pakietów TCP, IL, RUDP lub GRE o długości mniejszej niż rozmiar nagłówka powoduje panikę jądra.

Przepełnienie bufora w SSH przy zapisie danych powyżej 4GB prowadzi do zawieszenia procesu.

Brak weryfikacji flagi obecności użytkownika w kluczach FIDO/U2F umożliwia zdalne użycie bez dotyku.

Błąd w NewKeyring() pozwala na użycie kluczy bez potwierdzenia, co narusza bezpieczeństwo.

Luka XSS w SketchUp 2026 umożliwia zdalne wykonanie kodu i wyciek plików lokalnych.

Nieprawidłowa walidacja danych w urządzeniach UniFi OS pozwala na zdalne wykonanie poleceń.

Brak walidacji typów plików w pluginie BookingPress Pro umożliwia nieautoryzowanym atakującym przesyłanie plików.

Błąd w LiteLLM pozwala użytkownikowi na eskalację uprawnień do proxy_admin przez nieautoryzowane klucze API.

Błąd w LiteLLM pozwala użytkownikom zmieniać swoje uprawnienia na admina, co prowadzi do pełnego dostępu.

Hardkodowane dane uwierzytelniające MySQL w Open ISES Tickets umożliwiają dostęp do bazy danych.

Twarde zakodowane dane logowania do bazy MySQL w Open ISES Tickets umożliwiają nieautoryzowany dostęp.

Deserializacja nieufnych danych w Apache Fory umożliwia atakującym obejście polityki walidacji.

Wstrzyknięcie SQL w WP Directory Kit umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu.

Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu.

Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników.

Błąd w Mattermost umożliwia atakującemu wywołanie dowolnego API przez przepełnienie ścieżki.

Wstrzyknięcie poleceń w module sieciowym Honeywell umożliwia zdalne wykonanie kodu.

Przepełnienie bufora w demonie CNID w Netatalk umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami.

Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Brak uwierzytelnienia w Altium 365 umożliwia nieautoryzowany dostęp do indeksu wyszukiwania.

Niebezpieczne wartości losowe w Crypt::SaltedHash umożliwiają przewidywalność soli w kryptografii.

Przepełnienie całkowitej liczby w HP Linux Imaging umożliwia eskalację uprawnień lub wykonanie kodu.