Baza CVE

Zewnętrzna kontrola nazwy pliku w Zoom Workplace umożliwia eskalację uprawnień przez sieć.

Luka w ClasroomIO umożliwia zdalnemu atakującemu eskalację uprawnień przez określone endpointy.

Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze.

The Datalogics Ecommerce Delivery WordPress plugin before 2.6.60 exposes an unauthenticated REST endpoint that allows any remote user to modify the option `datalogics_token` without…

Użycie twardo zakodowanych poświadczeń w MR-GM5L-S1 i MR-GM5A-L1 umożliwia uzyskanie dostępu administracyjnego.

Obejście uwierzytelnienia w MR-GM5L-S1 i MR-GM5A-L1 umożliwia zmianę konfiguracji urządzenia.

Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła.

Obejście uwierzytelnienia w interfejsie AOS-CX umożliwia zdalne resetowanie hasła administratora.

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.0.13, Flowise exposes an HTTP Node in AgentFlow and Chatflow that performs server-side…

OliveTin gives access to predefined shell commands from a web interface. Prior to 3000.11.2, when the saveLogs feature is enabled, OliveTin persists execution log entries to disk. The…

Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.5.2-alpha.12 and 8.6.25, the _GraphQLConfig and _Audience internal…

Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.5.2-alpha.8 and 8.6.21, a vulnerability in Parse Server's query handling…

Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.5.2-alpha.7 and 8.6.20, Parse Server's internal tables, which store…

In __mfc_handle_released_buf of mfc_core_isr.c, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution with no additional execution…

In modem, there is a possible out of bounds write due to an incorrect bounds check. This could lead to remote code execution with no additional execution privileges needed. User…

In MM_DATA_IND of cn_NrSmMsgHdlrFromMM.cpp, there is a possible EoP due to memory corruption. This could lead to remote escalation of privilege with no additional execution privileges…

In ns_GetUserData of ns_SmscbUtilities.c, there is a possible out of bounds write due to an incorrect bounds check. This could lead to remote escalation of privilege with no additional…

In ns_GetUserData of ns_SmscbUtilities.c, there is a possible out of bounds write due to an incorrect bounds check. This could lead to remote escalation of privilege with no additional…

In Modem, there is a possible out of bounds write due to an incorrect bounds check. This could lead to remote code execution with no additional execution privileges needed. User…

Podatność na twardo zakodowane hasło w firmware Tenda i24V3.0si umożliwia logowanie jako root.

Wbudowane hasło w firmware Tenda G1V3.1si umożliwia atakującym logowanie jako root.

W Feathersjs, luka w zabezpieczeniach umożliwia atakującemu uzyskanie ważnego tokena dostępu dla istniejącego użytkownika bez autoryzacji.

Brak walidacji argumentu id w Feathersjs umożliwia atakującym manipulację zapytaniami MongoDB, co może prowadzić do nieautoryzowanego dostępu do…

Craft Commerce is an ecommerce platform for Craft CMS. Prior to 4.10.2 and 5.5.3, Craft Commerce is vulnerable to SQL Injection in the purchasables table endpoint. The sort parameter is…

Craft Commerce is an ecommerce platform for Craft CMS. Prior to 5.5.3, Craft Commerce is vulnerable to SQL Injection in the inventory levels table data endpoint. The sort[0][direction] and…