Dotkliwość: Krytyczna

Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne wykonanie ataku.

Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne wykonanie ataku.

Błąd w wtyczce Order Notification dla WooCommerce umożliwia nieautoryzowany dostęp do zasobów sklepu.

Use after free in WebView in Google Chrome on Android prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via…

Use after free in Navigation in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a…

Use after free in Compositing in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a…

Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w RTI Connext Professional umożliwia atak typu XXE.

XenForo before 2.3.7 contains a security issue affecting Passkeys that have been added to user accounts. An attacker may be able to compromise the security of Passkey-based authentication.

XenForo before 2.3.7 does not properly restrict methods callable from within templates. A loose prefix match was used instead of a stricter first-word match for methods accessible through…

Wstrzyknięcie XSS w SiYuan umożliwia zdalne wykonanie kodu na koncie ofiary.

Luka w SiYuan umożliwia zdalne wykonanie kodu przez złośliwą stronę internetową.

Wstrzyknięcie SQL w Alerta umożliwia atakującym manipulację zapytaniami do bazy danych.

Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu.

Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu.

Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu.

Obejście uwierzytelnienia w MS27102A umożliwia nieautoryzowany dostęp do interfejsu zarządzania.

Wykorzystanie luki w Cast to TV Screen Mirroring pozwala na nadpisanie plików i wykonanie kodu.

Luka w PEAKSEL D.O.O. NIS Animal Sounds umożliwia nadpisanie plików, co prowadzi do wykonania kodu.

Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu.

Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu.

Nieautoryzowany dostęp do punktu końcowego w HAPI FHIR pozwala na kradzież tokenów uwierzytelniających.

Błąd w HAPI FHIR umożliwia przejęcie poświadczeń przez nieautoryzowane przekierowania.

Deserializacja nieufnych danych w NVIDIA BioNeMo może prowadzić do wykonania kodu.

Luka w logice inicjalizacji NVIDIA Jetson pozwala na ujawnienie danych i manipulację nimi.

Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze.