Baza CVE

Obejście ograniczeń ścieżek w vm2 pozwala na zdalne wykonanie kodu.

Wykorzystanie luki w vm2 pozwala na awarię procesu Node.js z poziomu kodu w sandboxie.

Przepełnienie bufora w IKEv2 w PAN-OS umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami.

Przepełnienie bufora w PAN-OS umożliwia atakującemu zdalne wywołanie DoS lub wykonanie kodu.

Luka w JupyterLab umożliwia wykonanie dowolnego kodu przez kliknięcie w złośliwy przycisk.

Słaba implementacja kryptograficzna w Ecommerce Systempay umożliwia fałszowanie podpisów płatności.

ELECOM wireless LAN access point devices contain an OS command injection in processing of username parameter. If processing a crafted request, an arbitrary OS command may be executed. No…

ELECOM wireless LAN access point devices do not require authentication to access some specific URLs. The affected product may be operated without authentication.

Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a Fleet-monitored repository to read secrets from any…

Stack-based buffer overflow vulnerability exists in GUARDIANWALL MailSuite and GUARDIANWALL Mail Security Cloud (SaaS version). If a remote attacker sends a specially crafted request to…

ChurchCRM is an open-source church management system. From 7.2.0 to 7.2.2, The fix for CVE-2026-4058 is incomplete. The hardening commit was merged and then silently stripped from…

Thymeleaf is a server-side Java template engine for web and standalone environments. Prior to 3.1.5.RELEASE, a security bypass vulnerability exists in the expression execution mechanisms…

Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard.

Błąd w elfinder_paste w efw4.X pozwala na nieautoryzowane przenoszenie plików.

Wykonanie dowolnego kodu PHP w aplikacji przez publicznie dostępne punkty dokumentacji w Scramble.

Błąd autoryzacji w wger pozwala na przejęcie konta użytkownika bez przypisania do siłowni.

Wykorzystanie nieprawidłowego zarządzania ścieżkami w efw4.X pozwala na zdalne umieszczenie złośliwego kodu.

Atak przepełnienia ścieżki w django-s3file pozwala na wczytanie plików z losowych lokalizacji.

Wykorzystanie API w Grav pozwala na utworzenie konta z uprawnieniami administratora.

Brak walidacji grup w Wiki.js pozwala użytkownikom na samodzielne przypisanie się do grupy administratorów.

Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego.

Błąd w ArcadeDB pozwalał uwierzytelnionym użytkownikom na nieautoryzowany dostęp do schematów innych baz.

Niekompletna lista blokowania w Pulpy pozwala web aplikacjom na dostęp do plików użytkownika.

Obejście uwierzytelnienia w Relay Server pozwala na nieautoryzowany dostęp do dokumentów.

Wykonanie zdalnego kodu w SPIP umożliwia atakującym wykorzystanie określonych konfiguracji nginx.