Baza CVE

Nieautoryzowany dostęp do plików w OneUptime umożliwia odczyt dowolnych plików z systemu.

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.

Wyścig warunków w jądrze Linux umożliwia dereferencję zwolnionego obiektu TLS.

Błędna kontrola dostępu w portalu zarządzania kontem Deutsche Telekom umożliwia nieautoryzowane resetowanie haseł.

Brak ograniczeń w dostępie w portalu Deutsche Telekom umożliwia nieograniczone próby ataku brute-force.

Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.

Niewłaściwe oczyszczanie plików śledzenia w urządzeniach umożliwia atakującemu wykonanie złośliwego kodu w sesji przeglądarki użytkownika.

Wstrzyknięcie poleceń w Modbus-TCP i Modbus-RTU umożliwia zdalnemu atakującemu nieautoryzowany dostęp do odczytu i zapisu na urządzeniu.

OneUptime is a solution for monitoring and managing online services. Prior to 10.0.19, OneUptime's GitHub App callback trusts attacker-controlled state and installation_id values and…

SAP NetWeaver Enterprise Portal Administration is vulnerable if a privileged user uploads untrusted or malicious content that, upon deserialization, could result in a high impact on the…

The Tutor LMS Pro plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 3.9.5 via the Social Login addon. This is due to the plugin failing to…

Brak ograniczeń w skryptach Groovy w Hitachi Vantara Pentaho umożliwia zdalne wykonanie kodu.

Budibase is a low code platform for creating internal tools, workflows, and admin panels. In 3.31.5 and earlier, a path traversal vulnerability in the PWA (Progressive Web App) ZIP…

Budibase is a low code platform for creating internal tools, workflows, and admin panels. This issue is a combination of Vertical Privilege Escalation and IDOR (Insecure Direct Object…

An issue pertaining to CWE-78: Improper Neutralization of Special Elements used in an OS Command was discovered in linagora Twake v2023.Q1.1223.

Wykorzystanie podatności SSRF w ThermaKube umożliwia atakującemu wysyłanie nieautoryzowanych żądań do wewnętrznych usług.

An issue pertaining to CWE-829: Inclusion of Functionality from Untrusted Control Sphere was discovered in Miazzy oa-front-service master.

A flaw has been found in Tiandy Easy7 CMS Windows 7.17.0. Impacted is an unknown function of the file /Easy7/apps/WebService/GetDBData.jsp. This manipulation of the argument strTBName…

Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych.

A vulnerability in Apache IoTDB. This issue affects Apache IoTDB: from 1.0.0 before 1.3.7, from 2.0.0 before 2.0.7. Users are recommended to upgrade to version 1.3.7 or 2.0.7, which…

Improper Input Validation vulnerability in Apache IoTDB. This issue affects Apache IoTDB: from 1.0.0 before 1.3.7, from 2.0.0 before 2.0.7. Users are recommended to upgrade to version…

Due to insufficient authorization enforcement, an unauthorized remote attacker can exploit the wwwupdate.cgi endpoint to upload and apply arbitrary updates.

Due to insufficient authorization enforcement, an unauthorized remote attacker can exploit the wwwupload.cgi endpoint to upload and apply arbitrary data. This includes, but is not limited…

Przepełnienie bufora w przełączniku EHG2408 umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

A weakness has been identified in SourceCodester/janobe Resort Reservation System 1.0. This issue affects some unknown processing of the file /room_rates.php. This manipulation of the…