Dotkliwość: Krytyczna

Nieograniczony upload plików w Syarif Mobile App Editor umożliwia przesłanie powłoki sieciowej na serwer, co prowadzi do zdalnego dostępu.

Deserializacja niezaufanych danych w Themeton Zuut umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Deserializacja niezaufanych danych w Themeton Finag umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Wstrzyknięcie SQL w Profile Builder Pro umożliwia atakującym uzyskanie dostępu do wrażliwych danych.

Nieograniczony upload niebezpiecznych plików w Woocommerce Wholesale Lead Capture umożliwia wykorzystanie złośliwego oprogramowania.

Błąd przypisania uprawnień w Woocommerce Wholesale Lead Capture umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu.

Błąd w NetworkPolicy w Romeo umożliwia atakującemu przejście z "hardened" namespace do innych Podów, co prowadzi do lateralnego ruchu w sieci.

Wykorzystanie podatności Zip Slip w ApostropheCMS pozwala na zapisanie złośliwych plików w dowolnej lokalizacji na serwerze przez użytkowników z…

Podatność w MLflow umożliwia nieautoryzowane zapisywanie plików przez niewłaściwe przetwarzanie archiwów tar, co może prowadzić do zdalnego wykonania…

Błąd w SAMtools może prowadzić do wycieku informacji o stanie programu lub awarii przez dostęp do nieprawidłowej pamięci.

Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST.

Niewłaściwa walidacja danych w HTSlib umożliwia wyciek informacji o stanie programu oraz potencjalne awarie przez dostęp do nieprawidłowej pamięci.

Brak walidacji identyfikatora referencji w HTSlib może prowadzić do odczytu pamięci poza granicami, co skutkuje wyciekiem informacji lub awarią…

Niechroniony interfejs UART w WDR201A umożliwia atakującym dostęp do systemu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Wstrzyknięcie SQL w module DuckDB Glances umożliwia atakującym manipulację zapytaniami, co może prowadzić do ujawnienia danych.

Brak uwierzytelnienia w Glances przed wersją 4.5.2 pozwala zdalnym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń serwerów.

Podatność na przesyłanie dowolnych plików w aaPanel v7.57.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.

Ujawnienie twardo zakodowanych poświadczeń w interfejsie webowym WDR201A umożliwia atakującym dostęp do hasła administracyjnego.

Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.

Wstrzyknięcie poleceń w interfejsie zarządzania WiFi Extender WDR201A umożliwia zdalne wykonanie nieautoryzowanych komend.

Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie.

Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie.

Deserializacja niezaufanych danych w Shinetheme Traveler umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Wykorzystanie JWT w LibreChat 0.8.1-rc2 przez zalogowanego użytkownika może prowadzić do nieautoryzowanego dostępu do API.

Wtyczka Moodle Custom Certificate pozwala nauczycielom na nieautoryzowany dostęp i modyfikację elementów certyfikatów w innych kursach, co prowadzi…