Baza CVE

Błąd logiczny w F' umożliwia zdalne wykonanie kodu przez zapis dowolnych danych do plików.

Nieprawidłowa autoryzacja w GitHub Enterprise Server pozwala atakującemu na dostęp do prywatnych repozytoriów.

WWBN AVideo is an open source video platform. In versions 29.0 and below, the incomplete fix for AVideo's CloneSite `deleteDump` parameter does not apply path traversal filtering, allowing…

WWBN AVideo is an open source video platform. In versions 29.0 and below, the `allowOrigin($allowAll=true)` function in `objects/functions.php` reflects any arbitrary `Origin` header back…

Oxia is a metadata store and coordination system. Prior to 0.16.2, the OIDC authentication provider unconditionally sets SkipClientIDCheck: true in the go-oidc verifier configuration,…

Niezabezpieczona konfiguracja w HKUDS OpenHarness pozwala atakującym na obejście kontroli dostępu.

Wstrzyknięcie poleceń w Tekton Pipelines pozwala na zdalne wykonanie kodu i wykradanie sekretów.

WWBN AVideo is an open source video platform. In versions 29.0 and prior, `objects/configurationUpdate.json.php` (also routed via `/updateConfig`) persists dozens of global site settings…

PJSIP is a free and open source multimedia communication library written in C. In 2.16 and earlier, a stack buffer overflow exists in pjsip_auth_create_digest2() in PJSIP when using…

Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników.

Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 12.2.1.4.0. Easily exploitable…

Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 12.2.1.4.0. Easily exploitable…

Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 12.2.1.4.0. Easily exploitable…

Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Event Management). Supported versions that are affected are 13.5 and 24.1.…

Luka w Oracle Advanced Inbound Telephony umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.

Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień.

Luka w HKUDS OpenHarness pozwala na zdalne zarządzanie wtyczkami, co umożliwia nieautoryzowaną instalację.

Luka w goshs umożliwia przechwycenie poświadczeń ACL i dostęp do chronionych plików.

Vendure is an open-source headless commerce platform. Starting in version 1.7.4 and prior to versions 2.3.4, 3.5.7, and 3.6.2, an unauthenticated SQL injection vulnerability exists in the…

Luka ArtiPACKED w goshs umożliwia wyciek GITHUB_TOKEN przez artefakty workflow.

Błąd walidacji ścieżek w goshs pozwala użytkownikom SFTP na dostęp do plików poza zdefiniowanym katalogiem.

Luka CSRF w goshs pozwala na wywołanie destrukcyjnych akcji przez uwierzytelnioną przeglądarkę.

mailcow: dockerized is an open source groupware/email suite based on docker. In versions prior to 2026-03b, the admin dashboard's Autodiscover logs render the EMailAddress value (logged as…

Nieprawidłowa weryfikacja podpisu kryptograficznego w ASP.NET Core pozwala na eskalację uprawnień.

Kyverno is a policy engine designed for cloud native platform engineering teams. Prior to 1.16.4, kyverno’s apiCall servicecall helper implicitly injects Authorization: Bearer ... using…