Baza CVE

Brak walidacji w Budibase pozwala uwierzytelnionym administratorom na dostęp do wewnętrznych usług, co może prowadzić do kradzieży tokenów OAuth2 i…

Błąd w gRPC-Go umożliwia ominięcie autoryzacji przez nieprawidłowe nagłówki `:path`, co może prowadzić do nieautoryzowanego dostępu.

Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia atakującym nieautoryzowane przejęcie stacji i manipulację…

Błąd w kompilatorze shaderów GPU może prowadzić do awarii systemu i umożliwić dalsze ataki na urządzenie, gdy proces ma uprawnienia systemowe.

Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia nieautoryzowane przejęcie stacji i manipulację danymi.…

Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.

Wstrzyknięcie szablonów w Dynaconf umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu aplikacji.

Zagrożenie związane z mcp-memory-service pozwala złośliwym stronom na nieautoryzowany dostęp do danych, co umożliwia ich odczyt, modyfikację i…

Błąd w funkcji JSON_SCHEMA_VALID() w MariaDB umożliwia zdalne wykonanie kodu poprzez awarię serwera w określonych warunkach.

Podatność w Checkmate umożliwia uwierzytelnionym użytkownikom eskalację uprawnień do superadmina, co prowadzi do pełnego dostępu do aplikacji.

Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących.

Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu.

Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu.

Wstrzyknięcie poleceń w QuNetSwitch pozwala zdalnemu atakującemu na wykonanie dowolnych komend po uzyskaniu dostępu do konta użytkownika.

Przepełnienie bufora w Media Streaming Add-On umożliwia zdalnym atakującym modyfikację pamięci lub awarię procesów.

Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi.

Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem.

Wykorzystanie podatności CSRF w Precurio Intranet Portal 4.4 pozwala atakującym na przesyłanie złośliwych plików, co prowadzi do wykonania dowolnego…

Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanych uprawnień i wykonywanie operacji administracyjnych.

Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd.

Wstrzyknięcie SQL w WeGIA umożliwia uwierzytelnionemu atakującemu pełne przejęcie bazy danych poprzez manipulację parametrem id_produto.

Luka w Frigate pozwala użytkownikom z rolą widza na usuwanie kont administratorów, co prowadzi do DoS i naruszenia integralności danych.

Luka w FileRise umożliwia zdalne wykonanie kodu przez przesyłanie niezweryfikowanych plików, co zagraża bezpieczeństwu serwera.

Wersje FastGPT do 4.14.8.3 są podatne na zdalne wykonanie kodu i wyciek sekretów przez złośliwych współautorów, co umożliwia ataki na łańcuch dostaw.

Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem.