Baza CVE

Obejście uwierzytelnienia w mlflow pozwala na zdalny dostęp do niechronionych tras API.

Brak filtracji znaków w HRConvert2 pozwala na wykonanie poleceń systemowych przez użytkownika.

XSS w PrestaShop pozwala na przejęcie sesji i pełne przejęcie back-office.

Ekspozycja zmiennych środowiskowych w Crabbox umożliwia ujawnienie lokalnych sekretów w zdalnym środowisku.

Błąd use after free w Mojo w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.

Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy.

Przepełnienie bufora w OpenImageIO prowadzi do odczytu i zapisu poza przydzieloną pamięcią.

Przepełnienie bufora w OpenImageIO umożliwia zdalne wykonanie kodu przez złośliwe pliki DPX.

Przepełnienie bufora w OpenImageIO prowadzi do awarii procesu przez zapis poza granicami.

Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety.

W SiYuan przed wersją 3.7.0 brak odpowiedniego zabezpieczenia w interfejsie rynku umożliwia wykonanie złośliwego kodu HTML.

Brak uwierzytelnienia w Gradient pozwala na rejestrację jako pracownik i dostęp do wszystkich zadań.

Wstrzyknięcie HTML w SiYuan umożliwia zdalne wykonanie kodu w aplikacji.

Brak minimalnej długości sekretu JWT w Note Mark umożliwia łatwe złamanie zabezpieczeń.

W SiYuan przed 3.7.0 przepełnienie bufora umożliwia zdalne wykonanie kodu przez onerror w <img>.

Błąd w GStreamer umożliwia atak typu denial of service przez dzielenie przez zero.

Wykonanie zdalnego kodu w bibliotece Diffusers umożliwia atakującemu publikacja złośliwego modelu.

Błąd w Diffusers pozwala na zdalne wykonanie kodu mimo ustawienia trust_remote_code=False.

Wykonanie kodu zdalnego w Valtimo umożliwia uwierzytelnionemu użytkownikowi z rolą ADMIN.

Obejście blokady metadanych w Gotenberg pozwala na nieautoryzowane modyfikacje plików na serwerze.

Błąd SSRF w Gotenberg umożliwia atakującym dostęp do zewnętrznych URL-i.

Brak ochrony przed SSRF w Gotenberg umożliwia atakującym dostęp do wewnętrznych zasobów.

Podatność SSRF w MagicMirror² umożliwia zdalnemu atakującemu wykonywanie dowolnych żądań HTTP.

Błąd w Gotenberg umożliwia zdalnym atakującym manipulację plikami.

Wykonanie kodu lokalnie w aplikacji Soundcloud-rpc przez złośliwe metadane utworu.