Baza CVE

Wstrzyknięcie SQL w Hi.Events umożliwia atakującym manipulację zapytaniami do bazy danych.

Luka w procesie odzyskiwania hasła w Payload umożliwia nieautoryzowanym atakującym działanie w imieniu użytkownika.

Przepełnienie bufora w Mbed TLS umożliwia zdalne wykonanie kodu przy eksporcie kluczy FFDH.

Niewystarczająca entropia w Auth0-PHP umożliwia fałszowanie ciasteczek sesyjnych.

Obejście uwierzytelnienia w Cr*nMaster umożliwia nieautoryzowany dostęp do chronionych stron.

Wykryta luka w Cisco Smart Software Manager On-Prem pozwala na zdalne wykonanie poleceń z uprawnieniami roota.

Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator.

Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.

Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.

Błąd w Corosync umożliwia zdalnemu atakującemu wywołanie odmowy usługi.

Luka w DeerFlow pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na systemie.

An arbitrary file overwrite vulnerability in Deep Thought Industries ACE Scanner PDF Scanner v1.4.5 allows attackers to overwrite critical internal files via the file import process,…

An arbitrary file overwrite vulnerability in Tinybeans Private Family Album App v5.9.5-prod allows attackers to overwrite critical internal files via the file import process, leading to…

Luka lokalnego włączenia plików w aplikacji VertiGIS FM pozwala na odczyt dowolnych plików z serwera.

Błąd w wtyczce Order Notification dla WooCommerce umożliwia nieautoryzowany dostęp do zasobów sklepu.

Use after free in WebView in Google Chrome on Android prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via…

Use after free in Navigation in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a…

Use after free in Compositing in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a…

Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w RTI Connext Professional umożliwia atak typu XXE.

XenForo before 2.3.7 contains a security issue affecting Passkeys that have been added to user accounts. An attacker may be able to compromise the security of Passkey-based authentication.

XenForo before 2.3.7 does not properly restrict methods callable from within templates. A loose prefix match was used instead of a stricter first-word match for methods accessible through…

Wstrzyknięcie złośliwego kodu w SiYuan umożliwia zdalne wykonanie kodu przez XSS.

Wstrzyknięcie SQL w Alerta umożliwia atakującym manipulację zapytaniami do bazy danych.

Eskalacja uprawnień w APTRS umożliwia uzyskanie dostępu superużytkownika przez każdego użytkownika.

Brak walidacji tokena CSRF w AVideo umożliwia atakującemu przejęcie ustawień administratora.