Baza CVE

Podatność w OpenClaw umożliwia atakującemu zapisanie dowolnych plików w systemie, wykorzystując niebezpieczne klucze mediów Feishu.

Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback.

W Roxy-WI występuje podatność na wstrzyknięcie poleceń, umożliwiająca uwierzytelnionym użytkownikom wykonanie dowolnych poleceń systemowych.

Podatność w Oracle Edge Cloud Infrastructure umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad narzędziem, zagrażając poufności,…

Niebezpieczny mechanizm weryfikacji integralności danych w IBM Db2 Recovery Expert umożliwia atakującym modyfikację lub uszkodzenie danych podczas…

Obejście uwierzytelnienia w firmware Edimax GS-5008PL umożliwia nieautoryzowanym atakującym dostęp do interfejsu zarządzania.

Wykryto podatność na traversję ścieżek w Ray Dashboard, umożliwiającą atakującemu dostęp do plików poza zamierzonym katalogiem, co prowadzi do…

Błąd konfiguracji w JMX w TIBCO BPM Enterprise 4.x umożliwia nieautoryzowany dostęp do systemu.

Luka w Angeet ES3 KVM umożliwia zdalnemu, nieautoryzowanemu atakującemu zapis dowolnych plików, co może prowadzić do pełnej kontroli nad systemem.

Brak ograniczeń w próbach logowania w interfejsie KVM GL-iNet Comet umożliwia ataki brute-force na dane uwierzytelniające.

Brak limitu prób logowania w JetKVM przed wersją 0.5.4 umożliwia ataki brute-force na hasła, co prowadzi do nieautoryzowanego dostępu.

Błąd w walidacji URL w Spinnaker umożliwia obejście zabezpieczeń i potencjalne wstrzyknięcie złośliwych linków.

Podatność IDOR w Outline umożliwia nieautoryzowane przywracanie i przejmowanie usuniętych szkiców, co prowadzi do utraty dostępu do prywatnych danych.

Podatność w ScreenConnect umożliwia uzyskanie nieautoryzowanego dostępu oraz podwyższonych uprawnień przez wykorzystanie materiałów kryptograficznych…

Brak uwierzytelnienia w oprogramowaniu GCB/FCB Audit umożliwia zdalnym atakującym tworzenie nowych kont administracyjnych.

Wstrzyknięcie poleceń w minimal_wrapper.py w kubectl-mcp-server v1.2.0 umożliwia atakującym wykonanie dowolnych poleceń.

Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych.

Dostęp do pamięci poza przydzielonym zakresem w p2r3 Bareiron umożliwia nieautoryzowanym atakującym uzyskanie wrażliwych informacji i wywołanie DoS.

Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do wykonania dowolnego…

Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Wtyczka Fields w GLPI przed wersją 1.23.3 umożliwia wykonanie dowolnego kodu PHP przez użytkowników tworzących listy rozwijane.

Zależność od adresu IP w funkcji check_is_ipv6 w Tenda AC8 umożliwia zdalne ominięcie uwierzytelnienia.

Wstrzyknięcie warunków logicznych w aplikacji umożliwia atakującemu manipulację zapytaniami SQL, co może prowadzić do ujawnienia danych.

Wykorzystanie podatnego interfejsu IOCTL w sterowniku OpenEDR 2.5.1.0 pozwala na wstrzyknięcie złośliwego DLL do procesów z uprawnieniami SYSTEM, co…

Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.