Dotkliwość: Krytyczna

Wykorzystanie podatności SSRF w QD 20230821 pozwala na nieautoryzowane żądania serwera.

Niewystarczająca walidacja plików do w Stata-mcp pozwala na wykonanie poleceń.

Wstrzyknięcie poleceń w CI4MS pozwala na modyfikację pliku .env przez atakującego.

Przechowywanie w czystym tekście w Mitsubishi Electric umożliwia ujawnienie danych uwierzytelniających SQL.

Przechowywanie wrażliwych informacji w czystym tekście w Mitsubishi Electric pozwala na ujawnienie danych.

Brak uwierzytelnienia w CoolerControl umożliwia atakującym dostęp do wrażliwych danych.

Wrażliwość CSRF w motywie Theme Editor umożliwia wstrzyknięcie kodu.

Podatność CSRF w Appointment umożliwia przesłanie powłoki sieciowej na serwer.

Wrażliwość CSRF w Bluestreet umożliwia atakującym wykonanie nieautoryzowanych działań.

Podatność CSRF w Busiprof umożliwia przesłanie powłoki sieciowej na serwer.

Wstrzyknięcie SQL w Movable Type umożliwia wykonanie dowolnego polecenia SQL.

Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl.

Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu.

Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników.

Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu.

Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci.

W SiYuan przed 3.6.4 złośliwa notatka może wywołać zdalne wykonanie kodu.

Błąd w bibliotece Botan pozwala na ominięcie uwierzytelnienia klienta w TLS 1.3.

Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu.

Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu.

Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych.

W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację.

Brak limitów połączeń w Podman Desktop umożliwia zdalne wywołanie awarii aplikacji i ujawnienie danych.

Wstrzyknięcie poleceń w dbt umożliwia wykonanie dowolnych komend w powłoce.

Luka w JXL 9 Inch Car Android pozwala na fałszowanie sygnałów GPS, co prowadzi do błędnej lokalizacji.