Dotkliwość: Krytyczna

Brak ograniczeń w dostępie w portalu Deutsche Telekom umożliwia nieograniczone próby ataku brute-force.

Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.

Niewłaściwe oczyszczanie plików śledzenia w urządzeniach umożliwia atakującemu wykonanie złośliwego kodu w sesji przeglądarki użytkownika.

Wstrzyknięcie poleceń w Modbus-TCP i Modbus-RTU umożliwia zdalnemu atakującemu nieautoryzowany dostęp do odczytu i zapisu na urządzeniu.

OneUptime is a solution for monitoring and managing online services. Prior to 10.0.20, OneUptime Synthetic Monitors allow low-privileged project users to submit custom Playwright code that…

Appsmith is a platform to build admin panels, internal tools, and dashboards. Prior to 1.96, a Critical Stored XSS vulnerability exists in the Table Widget (TableWidgetV2). The root cause…

SiYuan is a personal knowledge management system. Prior to 3.5.10, a path traversal vulnerability in the /export endpoint allows an attacker to read arbitrary files from the server…

OneUptime is a solution for monitoring and managing online services. Prior to 10.0.18, OneUptime allows project members to run custom Playwright/JavaScript code via Synthetic Monitors to…

SAP NetWeaver Enterprise Portal Administration is vulnerable if a privileged user uploads untrusted or malicious content that, upon deserialization, could result in a high impact on the…

The Tutor LMS Pro plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 3.9.5 via the Social Login addon. This is due to the plugin failing to…

Brak ograniczeń w skryptach Groovy w Hitachi Vantara Pentaho umożliwia zdalne wykonanie kodu.

Budibase is a low code platform for creating internal tools, workflows, and admin panels. In 3.31.4 and earlier, the Budibase server's authorized() middleware that protects every…

Budibase is a low code platform for creating internal tools, workflows, and admin panels. In 3.24.0 and earlier, an arbitrary file upload vulnerability exists even though file extension…

Obejście ochrony SSRF w vLLM umożliwia atakującym dostęp do wewnętrznych zasobów sieciowych poprzez nieprawidłowe parsowanie URL.

An issue pertaining to CWE-78: Improper Neutralization of Special Elements used in an OS Command was discovered in linagora Twake v2023.Q1.1223.

Wykorzystanie podatności SSRF w ThermaKube umożliwia atakującemu wysyłanie nieautoryzowanych żądań do wewnętrznych usług.

An issue pertaining to CWE-829: Inclusion of Functionality from Untrusted Control Sphere was discovered in Miazzy oa-front-service master.

A flaw has been found in Tiandy Easy7 CMS Windows 7.17.0. Impacted is an unknown function of the file /Easy7/apps/WebService/GetDBData.jsp. This manipulation of the argument strTBName…

A vulnerability was identified in opencc JFlow up to 5badc00db382d7cb82dad231e6a866b18e0addfe. Affected by this vulnerability is the function Calculate of the file…

Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych.

A vulnerability in Apache IoTDB. This issue affects Apache IoTDB: from 1.0.0 before 1.3.7, from 2.0.0 before 2.0.7. Users are recommended to upgrade to version 1.3.7 or 2.0.7, which…

Improper Input Validation vulnerability in Apache IoTDB. This issue affects Apache IoTDB: from 1.0.0 before 1.3.7, from 2.0.0 before 2.0.7. Users are recommended to upgrade to version…

Due to insufficient authorization enforcement, an unauthorized remote attacker can exploit the wwwupdate.cgi endpoint to upload and apply arbitrary updates.

Due to insufficient authorization enforcement, an unauthorized remote attacker can exploit the wwwupload.cgi endpoint to upload and apply arbitrary data. This includes, but is not limited…

Przepełnienie bufora w przełączniku EHG2408 umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.