Baza CVE

Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających.

Atak XSS w vCluster Platform umożliwia wykonanie złośliwych skryptów w kontekście przeglądarki.

Twardo zakodowane hasło w Comarch ERP Optima umożliwia zdalny dostęp do bazy danych z podwyższonymi uprawnieniami.

Obejście uwierzytelnienia w E-Commerce Website umożliwia przejęcie sesji.

Wstrzyknięcie SQL w oprogramowaniu Akilli Commerce umożliwia wykonanie zapytań SQL bez widoczności wyników.

Obejście uwierzytelnienia w wtyczce InfusedWoo Pro pozwala na trwałe usuwanie treści przez nieautoryzowanych użytkowników.

Brak autoryzacji w wtyczce InfusedWoo Pro pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników.

Luka w wtyczce Career Section dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień.

Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu.

Nieprawidłowe przetwarzanie danych w OPNsense umożliwia zdalne wykonanie kodu jako root.

Brak odpowiednich kontroli autoryzacji w ERPNext pozwalał na modyfikację danych przez nieuprawnionych użytkowników.

Obejście autoryzacji w SQLBot pozwala na dostęp do schematów baz danych innych użytkowników.

W CubeCart przed 6.7.0 występuje podatność na wstrzyknięcie szablonów, co pozwala na zdalne wykonanie kodu.

Luka w CubeCart umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

W CubeCart występuje podatność na wstrzyknięcie szablonów, co umożliwia zdalne wykonanie kodu.

Obejście uwierzytelnienia w Azure Authenticator Extension pozwala na nieautoryzowany dostęp do OpenTelemetry.

Atak przejęcia WebSocket w Garmin WDU umożliwia zdalne przejęcie kontroli nad urządzeniem.

Luka CSRF w MISP Modules umożliwia atakującemu wysyłanie niezamierzonych żądań jako uwierzytelniony użytkownik.

Błąd obejścia uwierzytelnienia w fast-jwt pozwala atakującym na fałszowanie JWT.

Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych.

Obejście autoryzacji w CKAN umożliwia dostęp do prywatnych zasobów.

Wykorzystanie podatności SSRF w PAN-OS umożliwia atakującemu wysyłanie niezamierzonych żądań.

Przepełnienie pamięci w vm2 umożliwia zdalne zablokowanie procesu.

W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi.