Baza CVE

Wstrzyknięcie URL w i18nextify pozwala na manipulację strukturą żądania.

Luka w Budibase umożliwia kradzież tokena sesji przez XSS, co prowadzi do przejęcia konta.

Błąd w GitPython umożliwia zdalne wykonanie kodu przez niebezpieczne opcje.

Brak sprawdzania ważności hasha zaproszenia w FreeScout umożliwia nieautoryzowane przejęcie konta.

Niebezpieczne uprawnienia w grokability snipe-it umożliwiają zdalne wykonanie kodu.

Nieprawidłowa walidacja certyfikatów w Ivanti EPMM pozwala na zdalne ujawnienie informacji.

Nieprawidłowa kontrola dostępu w Ivanti EPMM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora.

Nieprawidłowa walidacja certyfikatów w Ivanti EPMM pozwala na podszywanie się pod zarejestrowane hosty.

Nieprawidłowa kontrola dostępu w Ivanti EPMM umożliwia zdalnemu atakującemu wywołanie dowolnych metod.

Zanieczyszczenie prototypu w pakiecie npm parse-ini umożliwia atakującym modyfikację obiektów.

Zanieczyszczenie prototypu w pakiecie query-parser-string umożliwia atakującym modyfikację obiektów.

Wstrzyknięcie SQL w ChestnutCMS umożliwia manipulację zapytaniami w panelu administracyjnym.

Wstrzyknięcie poleceń w pakiecie next-npm-version umożliwia wykonanie złośliwego kodu.

Wykorzystanie przekierowania URL w DivvyDrive umożliwia wstrzyknięcie parametrów.

Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem.

Błąd walidacji pochodzenia w Liderahenk umożliwia dostęp do funkcji bez odpowiednich ograniczeń ACL.

Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego.

Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze.

Wykryta podatność w Hitachi Storage Navigator umożliwia zdalne wykonanie kodu.

Wstrzyknięcie poleceń w Hitachi Virtual Storage Platform One umożliwia zdalne wykonanie kodu.

Błąd odczytu poza granicami w Tor umożliwia atakującemu uzyskanie nieautoryzowanych informacji.

Wstrzyknięcie SQL w NocoBase pozwala na wykonanie dowolnych zapytań przez atakującego.

Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.

Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.

Przepełnienie całkowite w OpenEXR prowadzi do zapisu poza granicami pamięci.