Dotkliwość: Średnia

W Open WebUI brak weryfikacji dostępu do folderów pozwala na wstrzyknięcie złośliwego czatu.

W Open WebUI błąd w usuwaniu wiadomości może prowadzić do zablokowania serwera przez nieskończoną pętlę.

Błąd w Open WebUI umożliwia przekierowanie żądań do wykluczonych hostów przez uwierzytelnionych użytkowników.

Błąd w Open WebUI umożliwia uwierzytelnionemu użytkownikowi enumerację zastrzeżonych identyfikatorów.

Wstrzyknięcie SQL w systemie zarządzania inwentarzem Rizwan17 umożliwia zdalne wykonanie ataku.

A security flaw has been discovered in Rizwan17 inventory-management-system up to bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. Affected by this vulnerability is the function DBOperation.addCategory of the file includes/process.php of the component AJAX Backend. The manipulation of the argument userid…

Brak weryfikacji autora wiadomości w Open WebUI pozwala na modyfikację wiadomości innych użytkowników.

Wstrzyknięcie skryptów w zhitan-ems umożliwia atak XSS przez przesyłanie plików SVG.

Brak walidacji typu plików w yshopmall umożliwia atak XSS poprzez przesyłanie złośliwych plików.

Brak weryfikacji uprawnień w RuoYi-Cloud-Plus umożliwia nieautoryzowany dostęp do szczegółów zadań.

Brak walidacji typu w Open WebUI pozwala na zablokowanie przypomnień dla wszystkich użytkowników.

Błąd w Open WebUI pozwala na tworzenie cykli rodzicielskich, co prowadzi do zużycia CPU i pamięci.

Błąd synchronizacji ról w Open WebUI pozwala na nieautoryzowany dostęp do danych użytkowników.

Przechwycenie ciasteczek w Open WebUI umożliwia przejęcie konta przez operatora serwera.

Wstrzyknięcie SQL w PbootCMS umożliwia przejęcie konta przez modyfikację pól użytkownika.

Podział przez zero w funkcji gf_dash_get_timeline_duration w GPAC prowadzi do awarii usługi.

Błąd odczytu poza granicami w GPAC umożliwia atakującym wywołanie DoS przez wysłanie spreparowanego żądania HTTP.

Błąd odczytu poza zakresem w stbtt_GetGlyphShape umożliwia atakującym wywołanie DoS przez złośliwy plik TTF.

Błąd odczytu poza zakresem w funkcji stbsp_vsnprintf w bibliotece stb umożliwia atakującym wywołanie DoS.

Odczyt poza granicami w GPAC umożliwia atakującym wywołanie Denial of Service.

Rattler is a library that provides common functionality used within the conda ecosystem. `rattler_cache` prior to version 0.9.0 and `py-rattler` prior to version 0.24.0 were vulnerable to package-cache path traversal when handling package metadata from conda channels. During cache materialization,…

Wstrzyknięcie skryptu XSS w REBUILD umożliwia wykonanie dowolnego kodu JavaScript w przeglądarkach użytkowników.

Podatność XSS w money-pos umożliwia wykonanie złośliwego kodu przez administratora.

A vulnerability in the ClearPass OnGuard agent could allow an authenticated remote attacker to elevate their own privileges on a vulnerable ClearPass OnGuard deployment. Successful exploitation could allow an attacker to obtain root privileges, leading to potentially unauthorized operation of the…

A vulnerability in the web-based management interface of CPPM guest account management services could allow an unauthenticated remote attacker to manipulate account settings. Successful exploitation could allow an attacker to extend network access beyond policy limits, leading to unauthorized…