Dotkliwość: Średnia

Nieautoryzowane bezpośrednie odniesienia do obiektów w Business Directory umożliwiają dostęp do danych.

Nieautoryzowane XSS w WP Statistics umożliwia atakującym wstrzykiwanie złośliwego kodu.

Obejście uwierzytelnienia w WP EasyPay umożliwia nieautoryzowany dostęp.

Obejście uwierzytelnienia w FluentBooking Pro umożliwia nieautoryzowany dostęp.

Obejście uwierzytelnienia w BookIt umożliwia nieautoryzowany dostęp do systemu.

Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieuprawniony dostęp.

Nieautoryzowane obejście kontroli dostępu w Timetics umożliwia dostęp do wrażliwych danych.

Niezautoryzowane obejście kontroli dostępu w WPFunnels umożliwia nieuprawniony dostęp do danych.

Niezautoryzowany błąd kontroli dostępu w Mail Mint umożliwia nieautoryzowany dostęp do danych.

Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS.

W OpenList przed wersją 4.2.3, atakujący mógł nadpisywać pliki dzięki nieprawidłowej obsłudze nagłówka Content-Disposition.

Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników.

W MISP występuje luka w uwierzytelnianiu, umożliwiająca przejęcie sesji użytkownika.

Błąd w MISP pozwala na zapisanie nieprawidłowych szablonów zdarzeń, co prowadzi do błędów HTTP 500.

Wstrzyknięcie kodu w SeaCMS umożliwia zdalne wykonanie ataku przez manipulację argumentem pwd.

An incorrect numeric conversion in the JSON parsing component of the MongoDB C Driver's BSON library may cause an unusually large text value to be silently shortened, or the corresponding field to be omitted, while the parsing operation still reports success and returns no error. An…

An integer wraparound in an allocation size calculation in the BSON library's JSON parsing code can cause a buffer to be released while a following copy operation still writes through the stale pointer. On builds where sizes are 32 bits, an unauthenticated party able to supply a sufficiently large…

An incorrect numeric type conversion in the BSON document building component of the MongoDB C++ Driver may cause a length value to be interpreted incorrectly. When an application supplies an extremely large, non-terminated field name to the builder, the library may read memory outside the intended…

A component of the MongoDB extension for Visual Studio Code does not neutralize special characters in a connection string before that value is placed into a command line the extension composes for an integrated terminal. An unauthenticated remote unauthorized-user who persuades a developer to…

Nieautoryzowany użytkownik z dostępem do zapisu w key vault może eskalować uprawnienia w Google Cloud KMS.

Wstrzyknięcie XXE w Exterro FTK Imager pozwala na odczyt dowolnych plików z systemu.

Błąd w Rancher Manager pozwala użytkownikom na dostęp do tokenów innych użytkowników.

Wykryto podatność w Fleet, która umożliwia ujawnienie metadanych klastra.

Note Mark is an open-source note-taking application. Prior to version 0.19.5, GET /api/books/{bookID}/notes is an unauthenticated endpoint that accepts a "deleted" query parameter. When the request is ?deleted=true, the service runs the query with Unscoped() (bypassing GORM's soft-delete scope)…

pymonocypher uses cython to wrap the Monocypher C library. Prior to version 4.0.2.8, the argon2i_32 implementation does not check the nb_blocks size. If the caller does not provide a sufficiently large buffer based on the API contract, then argon2i_32 will write past the end of the buffer and…