Dotkliwość: Średnia

Naruszenie kontroli dostępu w N-central umożliwia nieautoryzowany dostęp do wewnętrznych API.

Błąd walidacji w kliencie rpcap pozwala na odczyt pamięci poza buforem przez złośliwy serwer.

Wyciek pamięci w rpcapd umożliwia atakującemu szybkie wyczerpanie zasobów serwera.

Błąd w interpreterze BPF w libpcap może prowadzić do awarii procesu systemowego.

Błąd w interpreterze BPF w libpcap pozwala na odczyt pamięci procesu OS w niektórych przypadkach.

Błąd w interpreterze BPF w libpcap umożliwia dzielenie przez zero w przypadku złośliwego filtru.

Nieprawidłowa walidacja długości w ash-project pozwala atakującemu na przechowywanie danych o nieograniczonej wielkości.

Luka XSS w Grav umożliwia wstrzyknięcie złośliwego skryptu przez edytorów stron.

Wykrycie informacji w SiYuan umożliwia publikującym odczytanie prywatnych definicji kluczy.

Błąd autoryzacji w wtyczce Grav Form pozwala anonimowym użytkownikom na wykonywanie akcji formularzy z zastrzeżonych stron.

Brak ograniczeń w AVideo API pozwala na nieograniczone próby logowania z jednego adresu IP.

Luka XSS w AVideo z wtyczką YPTSocket pozwala atakującym na wykonanie kodu JavaScript w przeglądarkach użytkowników.

Brak autoryzacji w wtyczce Ninja Forms umożliwia usuwanie zapisanych zgłoszeń przez atakujących.

Błąd odczytu poza granicami w CDT umożliwia atakującym awarię procesu przez dostarczenie danych.

Obejście autoryzacji w wtyczce LearnDash umożliwia nieautoryzowanym użytkownikom zapis na płatne kursy.

Przepełnienie bufora w ugrep umożliwia zdalne wywołanie awarii procesu.

Brak odpowiedniego ograniczenia w NetBox umożliwia dostęp do prywatnych rekordów innych użytkowników.

Błąd w Pixelfed umożliwia dostęp do historii tylko dla obserwujących przez uwierzytelnionych użytkowników.

Brak walidacji w Plane przez 1.4.2 pozwala atakującym na komentowanie dowolnych problemów.

Błąd w gonic przed wersją 0.22.0 pozwala na atak DoS przez nieautoryzowane skanowanie biblioteki mediów.

Błąd autoryzacji w APITable pozwala atakującym na zapis załączników do prywatnych arkuszy danych.

Błąd w Rowboat umożliwia atakującym konfigurację dowolnych URL, co prowadzi do ataków SSRF.

Błąd w BookWyrm umożliwia atakującym nieautoryzowane dodawanie do ulubionych prywatnych statusów.

Błąd w Sim pozwala autorom workflow na ominięcie walidacji URL i dostęp do wewnętrznych punktów końcowych.

Wtyczka Pods dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.