Dotkliwość: Średnia

An information disclosure vulnerability has been identified in Omada Controller.  An API endpoint intended for Controller initialization remains accessible after completion and may disclose account-related information to unauthenticated remote users.  Successful exploitation may allow an…

AshLua exposes Ash read actions to Lua scripts run through an eval action. A read call accepts an operation (list, min, max, first, sum, avg) that builds an ad-hoc Ash.Query.Aggregate over a named field and returns its raw value. Ash field policies redact forbidden fields on returned records…

AshAi exposes Ash read actions to language-model tool calls. The read tool accepts an aggregate result type (min, max, sum, avg) that builds an ad-hoc Ash.Query.Aggregate over a named field and returns its raw value. Ash field policies redact forbidden fields on returned records (replacing them…

Podatność XSS w ClassCMS umożliwia atakującym wykonanie dowolnych skryptów przez wstrzyknięcie ładunku.

An improper access control vulnerability in Fortinet FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.10, FortiManager 7.2 all versions, FortiManager Cloud 7.6.2 through 7.6.4, FortiManager Cloud 7.4.1 through 7.4.10, FortiManager Cloud 7.2 all versions may allow an administrator…

Złośliwa strona w Firefoxie na iOS może powodować nieprzerwane wywoływanie aplikacji, co utrudnia korzystanie z przeglądarki.

snipe-it versions before 8.7.0 contain a server-side request forgery vulnerability in the ExternalUrl validation rule that fails to detect IPv6 transition addresses encoding private IPv4 targets. Attackers with super-admin privileges can configure webhook URLs using NAT64, 6to4, or Teredo…

snipe-it before 8.7.0 contains an incorrect calculation vulnerability in checkout request handling that allows authenticated users to corrupt the assets.requests_counter through duplicate submissions and cancellations without active requests. Attackers can repeatedly call cancel endpoints without…

Brak autoryzacji w Snipe-IT pozwala atakującym na enumerację tagów aktywów.

Nieograniczony upload plików w iWebShop-5 umożliwia zdalne ataki.

Podatność CSRF w wtyczce CustomizeUser w WWBN AVideo pozwala na zamianę sesji administratora na konto użytkownika.

Wielokrotne wstrzyknięcia SQL w L-ONE umożliwiają dostęp do wrażliwych danych z bazy.

W OpenBSD występuje luka w funkcji ieee80211_michael_mic_failure, umożliwiająca atakującym zdalne wywołanie odmowy usługi.

A vulnerability was identified in aircheng-org iWebShop-5 up to 5.15. This issue affects the function Update::index of the file controllers/update.php. The manipulation leads to missing authorization. Remote exploitation of the attack is possible. The exploit is publicly available and might be…

Podatność SSRF w wtyczce ONLYOFFICE umożliwia atakującemu skanowanie wewnętrznej sieci.

Wykorzystanie zwolnionej pamięci w sterowniku GPU Valhall umożliwia nieautoryzowany dostęp do danych.

Luka Use After Free w sterownikach GPU Arm umożliwia lokalnemu użytkownikowi dostęp do zwolnionej pamięci.

Wykorzystanie po zwolnieniu pamięci w sterownikach GPU Arm umożliwia dostęp do zwolnionej pamięci.

Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user process to perform valid GPU memory processing operations to access already freed memory. This issue…

A reflected cross-site scripting (XSS) vulnerability in the grid_datasource.php component of AppNitro MachForm v30 allows attackers to execute arbitrary Javascript in the context of the victim's browser via injecting a crafted payload into the filter[filters][0][field] parameter.

Przepełnienie bufora w firmware BES2300 pozwala na zdalne wywołanie odmowy usługi.

Brak autoryzacji w XenForo pozwala na nieautoryzowane zatwierdzanie rejestracji użytkowników.

Brak autoryzacji w XenForo pozwala administratorom ACP na wymuszanie zgód bez odpowiednich uprawnień.

XenForo zawiera lukę XSS, która pozwala atakującym na wykonanie złośliwego JavaScriptu.

XenForo umożliwia nieautoryzowanym atakującym ujawnienie prywatnych danych.