Baza CVE

Nieograniczony upload niebezpiecznych plików w Woocommerce Wholesale Lead Capture umożliwia wykorzystanie złośliwego oprogramowania.

Błąd przypisania uprawnień w Woocommerce Wholesale Lead Capture umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu.

Brak uwierzytelnienia w Kan umożliwia atakującym dostęp do wewnętrznych usług i zasobów sieciowych poprzez nieautoryzowane żądania HTTP.

Błąd w NetworkPolicy w Romeo umożliwia atakującemu przejście z "hardened" namespace do innych Podów, co prowadzi do lateralnego ruchu w sieci.

Błąd w middleware autoryzacji tokenów w ApostropheCMS umożliwia ominięcie uwierzytelnienia wieloskładnikowego, co prowadzi do nieautoryzowanego…

Błąd w SAMtools może prowadzić do wycieku informacji o stanie programu lub awarii przez dostęp do nieprawidłowej pamięci.

W ClipBucket przed wersją 5.5.3 występuje podatność na zdalne wykonanie zapytań SQL, co może prowadzić do ujawnienia bazy danych i przejęcia konta…

Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST.

Niewłaściwa walidacja danych w HTSlib umożliwia wyciek informacji o stanie programu oraz potencjalne awarie przez dostęp do nieprawidłowej pamięci.

Brak walidacji identyfikatora referencji w HTSlib może prowadzić do odczytu pamięci poza granicami, co skutkuje wyciekiem informacji lub awarią…

W Glances przed wersją 4.5.2 atakujący w sieci lokalnej może podszyć się pod serwis, co prowadzi do ujawnienia poufnych danych uwierzytelniających.

Niechroniony interfejs UART w WDR201A umożliwia atakującym dostęp do systemu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Ujawnienie twardo zakodowanych poświadczeń w interfejsie webowym WDR201A umożliwia atakującym dostęp do hasła administracyjnego.

Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.

Wstrzyknięcie poleceń w interfejsie zarządzania WiFi Extender WDR201A umożliwia zdalne wykonanie nieautoryzowanych komend.

Błędna konfiguracja CORS w Glances umożliwia kradzież danych systemowych przez złośliwe strony, co prowadzi do wycieku informacji.

Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie.

Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie.

Deserializacja niezaufanych danych w Shinetheme Traveler umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Błąd autoryzacji w Juju umożliwia graczom aktualizację zawartości sekretów, co może prowadzić do nieautoryzowanego dostępu do innych sekretów.

Wykorzystanie tej samej tajemnicy JWT w LibreChat 0.8.1-rc2 naraża uwierzytelnianie API RAG, co może prowadzić do nieautoryzowanego dostępu.

Wtyczka Moodle Custom Certificate pozwala nauczycielom na nieautoryzowany dostęp i modyfikację elementów certyfikatów w innych kursach, co prowadzi…

Obejście zabezpieczeń w Keycloak umożliwia zdalnemu atakującemu nieautoryzowane logowanie, nawet gdy dostawca tożsamości SAML jest wyłączony.

Obejście kontroli bezpieczeństwa w ONNX umożliwia cichą eksfiltrację wrażliwych plików podczas ładowania modeli.

W Kanboard przed wersją 1.2.51 atakujący może stworzyć konto administratora, wstrzykując parametr `role=app-admin` w formularzu rejestracyjnym.