Dotkliwość: Średnia

Brak ucieczki HTML w Concrete CMS umożliwia atak XSS przez zdalne tytuły kanałów RSS.

Brak autoryzacji w Concrete CMS umożliwia ujawnienie ograniczonych danych Express.

Przepełnienie bufora w libtiff umożliwia atakującemu wywołanie awarii i uszkodzenie pamięci.

Nieprawidłowe ograniczenie referencji zewnętrznych jednostek XML w AWS Advanced JDBC Wrapper umożliwia ujawnienie wrażliwych plików.

Brak autoryzacji w Pardus About umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.

Błąd uwierzytelnienia w MoguBlog pozwala atakującym na wyłączenie powiadomień e-mail dla dowolnych użytkowników.

Brak walidacji tożsamości autora komentarzy w MoguBlog pozwala na podszywanie się pod innych użytkowników.

Obejście autoryzacji w MoguBlog umożliwia dostęp do zastrzeżonych rekordów kategorii obrazów.

Brak uwierzytelnienia w MoguBlog pozwala zdalnie modyfikować indeksy Elasticsearch, co prowadzi do błędnych wyników wyszukiwania.

Przechodzenie przez względne ścieżki w projen umożliwia usuwanie plików poza katalogiem projektu.

Niewystarczona ochrona danych uwierzytelniających w RTU prowadzi do nieautoryzowanego dostępu.

Wtyczka GamiPress w WordPressie jest podatna na wstrzyknięcie SQL przez zalogowanych użytkowników.

Błąd w Keycloak ujawnia tajny klucz klienta, co pozwala na eskalację uprawnień.

Luka ujawnienia informacji w NetBSD pozwala lokalnym użytkownikom na dostęp do adresów wirtualnych jądra.

Luka w Netskope Client umożliwia lokalnym atakującym wyciek danych i odczyt pamięci jądra.

Nieautoryzowane usunięcie zasobów kategorii w AVideo umożliwia atakującemu usunięcie plików.

Wstrzyknięcie skryptów w WWBN AVideo umożliwia atak XSS przez nieodpowiednie kodowanie URL.

Wstrzyknięcie formuły CSV w WWBN AVideo pozwala na wykonanie kodu w plikach CSV.

Wstrzyknięcie XML w WWBN AVideo umożliwia zdalne wstrzykiwanie reklam i ataki cross-origin.

Brak weryfikacji uwierzytelnienia w AVideo pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych danych.

Otwarte przekierowanie w AVideo pozwala na phishing poprzez manipulację playlistą użytkownika.

Refleksywne XSS w WWBN AVideo pozwala na wstrzyknięcie złośliwego JavaScriptu przez nagłówek Referer.

Wtyczka Live w WWBN AVideo umożliwia zdalne wykonanie skryptu przez XSS.

Refleksywne XSS w WWBN AVideo umożliwia atakującym wykonanie kodu w przeglądarkach ofiar.

Wykorzystanie podatności SSRF w WWBN AVideo pozwala na dostęp do lokalnych plików i usług.