Dotkliwość: Średnia

Nieprawidłowe neutralizowanie elementów w szablonie Arma Digital Media Inc. umożliwia wstrzyknięcie kodu.

W Chamilo LMS występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie złośliwych skryptów.

Błąd w tarfile pozwala na pominięcie członów archiwum, co może prowadzić do nieprawidłowego wydobycia danych.

Wykrycie XSS w Smart E-Commerce umożliwia atakującym wykonanie złośliwego skryptu.

Brak autoryzacji w Concrete CMS pozwala na ujawnienie struktury grup i ról.

Brak autoryzacji w Concrete CMS pozwala na nieuprawnione usunięcie bloków i ujawnienie ich treści.

Brak ucieczki HTML w Concrete CMS umożliwia atak XSS przez zdalne tytuły kanałów RSS.

Brak autoryzacji w Concrete CMS umożliwia ujawnienie ograniczonych danych Express.

Przepełnienie bufora w libtiff umożliwia atakującemu wywołanie awarii i uszkodzenie pamięci.

Nieprawidłowe ograniczenie referencji zewnętrznych jednostek XML w AWS Advanced JDBC Wrapper umożliwia ujawnienie wrażliwych plików.

Brak autoryzacji w Pardus About umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.

Błąd uwierzytelnienia w MoguBlog pozwala atakującym na wyłączenie powiadomień e-mail dla dowolnych użytkowników.

Brak walidacji tożsamości autora komentarzy w MoguBlog pozwala na podszywanie się pod innych użytkowników.

Obejście autoryzacji w MoguBlog umożliwia dostęp do zastrzeżonych rekordów kategorii obrazów.

Brak uwierzytelnienia w MoguBlog pozwala zdalnie modyfikować indeksy Elasticsearch, co prowadzi do błędnych wyników wyszukiwania.

Przechodzenie przez względne ścieżki w projen umożliwia usuwanie plików poza katalogiem projektu.

Niewystarczona ochrona danych uwierzytelniających w RTU prowadzi do nieautoryzowanego dostępu.

Wtyczka GamiPress w WordPressie jest podatna na wstrzyknięcie SQL przez zalogowanych użytkowników.

Błąd w Keycloak ujawnia tajny klucz klienta, co pozwala na eskalację uprawnień.

Luka ujawnienia informacji w NetBSD pozwala lokalnym użytkownikom na dostęp do adresów wirtualnych jądra.

Luka w Netskope Client umożliwia lokalnym atakującym wyciek danych i odczyt pamięci jądra.

Nieautoryzowane usunięcie zasobów kategorii w AVideo umożliwia atakującemu usunięcie plików.

Wstrzyknięcie skryptów w WWBN AVideo umożliwia atak XSS przez nieodpowiednie kodowanie URL.

Wstrzyknięcie formuły CSV w WWBN AVideo pozwala na wykonanie kodu w plikach CSV.

Wstrzyknięcie XML w WWBN AVideo umożliwia zdalne wstrzykiwanie reklam i ataki cross-origin.