Baza CVE

Wstrzyknięcie szablonów w Dynaconf umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu aplikacji.

Zagrożenie związane z mcp-memory-service pozwala złośliwym stronom na nieautoryzowany dostęp do danych, co umożliwia ich odczyt, modyfikację i…

Błąd w funkcji JSON_SCHEMA_VALID() w MariaDB umożliwia zdalne wykonanie kodu poprzez awarię serwera w określonych warunkach.

Podatność w Checkmate umożliwia uwierzytelnionym użytkownikom eskalację uprawnień do superadmina, co prowadzi do pełnego dostępu do aplikacji.

Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących.

Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu.

Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu.

Wstrzyknięcie poleceń w QuNetSwitch pozwala zdalnemu atakującemu na wykonanie dowolnych komend po uzyskaniu dostępu do konta użytkownika.

Przepełnienie bufora w Media Streaming Add-On umożliwia zdalnym atakującym modyfikację pamięci lub awarię procesów.

Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi.

Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem.

Wykorzystanie podatności CSRF w Precurio Intranet Portal 4.4 pozwala atakującym na przesyłanie złośliwych plików, co prowadzi do wykonania dowolnego…

Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanych uprawnień i wykonywanie operacji administracyjnych.

Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd.

Wstrzyknięcie SQL w WeGIA umożliwia uwierzytelnionemu atakującemu pełne przejęcie bazy danych poprzez manipulację parametrem id_produto.

Luka w Frigate pozwala użytkownikom z rolą widza na usuwanie kont administratorów, co prowadzi do DoS i naruszenia integralności danych.

Luka w FileRise umożliwia zdalne wykonanie kodu przez przesyłanie niezweryfikowanych plików, co zagraża bezpieczeństwu serwera.

Wersje FastGPT do 4.14.8.3 są podatne na zdalne wykonanie kodu i wyciek sekretów przez złośliwych współautorów, co umożliwia ataki na łańcuch dostaw.

Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem.

Nieprawidłowe honorowanie nagłówków PAX w bibliotece tar-rs może prowadzić do niezgodności w rozpakowywaniu archiwów przez różne narzędzia.

W AVideo do wersji 25.0 atakujący może wykorzystać nieprawidłową walidację przekierowań, aby uzyskać dostęp do wewnętrznych usług.

W WWBN AVideo w wersjach 25.0 i poniżej, ujawnienie identyfikatora sesji PHP umożliwia kradzież sesji i przejęcie konta.

Domyślne hasło "password" w WWBN AVideo umożliwia łatwe przejęcie konta administratora, co prowadzi do ujawnienia danych użytkowników i manipulacji…

Nieautoryzowane przejęcie aplikacji w WWBN AVideo umożliwia atakującym pełny dostęp administracyjny przez niechroniony punkt końcowy.

Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa.