Baza CVE

Luka CSRF w MISP Modules umożliwia atakującemu wysyłanie niezamierzonych żądań jako uwierzytelniony użytkownik.

Błąd obejścia uwierzytelnienia w fast-jwt pozwala atakującym na fałszowanie JWT.

Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych.

Obejście autoryzacji w CKAN umożliwia dostęp do prywatnych zasobów.

Wykorzystanie podatności SSRF w PAN-OS umożliwia atakującemu wysyłanie niezamierzonych żądań.

Przepełnienie pamięci w vm2 umożliwia zdalne zablokowanie procesu.

W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi.

Obejście ograniczeń ścieżek w vm2 pozwala na zdalne wykonanie kodu.

Wykorzystanie luki w vm2 pozwala na awarię procesu Node.js z poziomu kodu w sandboxie.

Przepełnienie bufora w IKEv2 w PAN-OS umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami.

Przepełnienie bufora w PAN-OS umożliwia atakującemu zdalne wywołanie DoS lub wykonanie kodu.

Luka w JupyterLab umożliwia wykonanie dowolnego kodu przez kliknięcie w złośliwy przycisk.

Słaba implementacja kryptograficzna w Ecommerce Systempay umożliwia fałszowanie podpisów płatności.

ELECOM wireless LAN access point devices contain an OS command injection in processing of username parameter. If processing a crafted request, an arbitrary OS command may be executed. No…

ELECOM wireless LAN access point devices do not require authentication to access some specific URLs. The affected product may be operated without authentication.

Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a Fleet-monitored repository to read secrets from any…

Stack-based buffer overflow vulnerability exists in GUARDIANWALL MailSuite and GUARDIANWALL Mail Security Cloud (SaaS version). If a remote attacker sends a specially crafted request to…

ChurchCRM is an open-source church management system. From 7.2.0 to 7.2.2, The fix for CVE-2026-4058 is incomplete. The hardening commit was merged and then silently stripped from…

Thymeleaf is a server-side Java template engine for web and standalone environments. Prior to 3.1.5.RELEASE, a security bypass vulnerability exists in the expression execution mechanisms…

Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard.

Błąd w elfinder_paste w efw4.X pozwala na nieautoryzowane przenoszenie plików.

Wykonanie dowolnego kodu PHP w aplikacji przez publicznie dostępne punkty dokumentacji w Scramble.

Błąd autoryzacji w wger pozwala na przejęcie konta użytkownika bez przypisania do siłowni.

Wykorzystanie nieprawidłowego zarządzania ścieżkami w efw4.X pozwala na zdalne umieszczenie złośliwego kodu.

Atak przepełnienia ścieżki w django-s3file pozwala na wczytanie plików z losowych lokalizacji.