Dotkliwość: Krytyczna

Obejście kontroli bezpieczeństwa w ONNX umożliwia cichą eksfiltrację wrażliwych plików podczas ładowania modeli.

Podatność w OpenClaw umożliwia atakującemu zapisanie dowolnych plików w systemie, wykorzystując niebezpieczne klucze mediów Feishu.

Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback.

Podatność w Oracle Edge Cloud Infrastructure umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad narzędziem, zagrażając poufności,…

Niebezpieczny mechanizm weryfikacji integralności danych w IBM Db2 Recovery Expert umożliwia atakującym modyfikację lub uszkodzenie danych podczas…

Obejście uwierzytelnienia w firmware Edimax GS-5008PL umożliwia nieautoryzowanym atakującym dostęp do interfejsu zarządzania.

Błąd konfiguracji w JMX w TIBCO BPM Enterprise 4.x umożliwia nieautoryzowany dostęp do systemu.

Luka w Angeet ES3 KVM umożliwia zdalnemu, nieautoryzowanemu atakującemu zapis dowolnych plików, co może prowadzić do pełnej kontroli nad systemem.

Wstrzyknięcie SQL w Simple Food Order System 1.0 umożliwia zdalne manipulowanie danymi w bazie.

Brak ograniczeń w próbach logowania w interfejsie KVM GL-iNet Comet umożliwia ataki brute-force na dane uwierzytelniające.

Brak limitu prób logowania w JetKVM przed wersją 0.5.4 umożliwia ataki brute-force na hasła, co prowadzi do nieautoryzowanego dostępu.

Błąd w walidacji URL w Spinnaker umożliwia obejście zabezpieczeń i potencjalne wstrzyknięcie złośliwych linków.

Deserializacja niezaufanych danych w Wazuh umożliwia zdalne wykonanie kodu na węźle głównym z uprawnieniami roota.

Podatność w ScreenConnect umożliwia uzyskanie nieautoryzowanego dostępu oraz podwyższonych uprawnień przez wykorzystanie materiałów kryptograficznych…

Brak uwierzytelnienia w oprogramowaniu GCB/FCB Audit umożliwia zdalnym atakującym tworzenie nowych kont administracyjnych.

Wstrzyknięcie poleceń w minimal_wrapper.py w kubectl-mcp-server v1.2.0 umożliwia atakującym wykonanie dowolnych poleceń.

W Craft CMS niskoprawny użytkownik może eskalować uprawnienia do administratora, wykorzystując lukę w akcji impersonacji.

Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych.

Dostęp do pamięci poza przydzielonym zakresem w p2r3 Bareiron umożliwia nieautoryzowanym atakującym uzyskanie wrażliwych informacji i wywołanie DoS.

Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do wykonania dowolnego…

Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie.

Wtyczka Fields w GLPI przed wersją 1.23.3 umożliwia wykonanie dowolnego kodu PHP przez użytkowników tworzących listy rozwijane.

Wstrzyknięcie warunków logicznych w aplikacji umożliwia atakującemu manipulację zapytaniami SQL, co może prowadzić do ujawnienia danych.

Wstrzyknięcie poleceń w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Przepełnienie bufora w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.