Dotkliwość: Krytyczna

Wstrzyknięcie SQL w systemie zamówień online itsourcecode umożliwia zdalne manipulowanie danymi pracowników.

Brak uwierzytelnienia w Langflow pozwala na zdalne wykonanie dowolnego kodu Python przez atakującego, co stwarza poważne zagrożenie dla…

Podatność SSRF w AVideo pozwala atakującym na dostęp do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych danych.

Brak weryfikacji uprawnień w wtyczce Aimogen Pro dla WordPressa pozwala nieautoryzowanym atakującym na eskalację uprawnień i uzyskanie dostępu…

Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu w aplikacjach korzystających z wbudowanego resolvera DNS.

Podatność XSS w panelu webowym Anchorr umożliwia atakującym kradzież poufnych danych, w tym tokenów i haseł, bez autoryzacji.

Wersje 1.4.1 i poniżej bota Anchorr zawierają podatność XSS, umożliwiającą atakującemu przejęcie pełnego dostępu do panelu administracyjnego oraz…

Podatność w Oracle Identity Manager umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad systemem, co zagraża poufności, integralności i…

Brak weryfikacji uprawnień w Admidio pozwala nieautoryzowanym użytkownikom na usunięcie folderów i plików, co prowadzi do utraty danych.

Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności bazy danych.

Błąd w NetworkPolicy w Fullchain umożliwia atakującym lateralne poruszanie się między podami w różnych przestrzeniach nazw.

Podatność w CTFer.io umożliwia atakującym zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu i trwałych backdoorów.

Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. Atakujący mogą wgrać…

Wstrzyknięcie LDAP w SuiteCRM umożliwia atakującemu obejście uwierzytelnienia lub ujawnienie informacji.

Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i ustawieniami serwera.

Błąd w Spring Security może prowadzić do niewłaściwego zapisu nagłówków HTTP, co zagraża integralności odpowiedzi serwera.

Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.

Brak odpowiedniego zabezpieczenia HTML w SiYuan pozwala na wstrzyknięcie złośliwego kodu JavaScript, co prowadzi do zdalnego wykonania kodu na…

Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji i danych.

Obejście izolacji sieci w OpenClaw umożliwia atakującym dostęp do usług w innych kontenerach, co zagraża bezpieczeństwu danych.

Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację pakietami DNS.

Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS.

Błąd logiczny w walidacji punktów dystrybucji CRL w AWS-LC umożliwia ominięcie sprawdzania unieważnionych certyfikatów.

Przepełnienie bufora w wolfSSL umożliwia zdalne wykonanie kodu poprzez złośliwie skonfigurowany ECH, co może prowadzić do awarii programu klienckiego.

Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania złośliwego kodu.