Dotkliwość: Średnia

W AVideo występuje podatność na XSS, umożliwiająca wykonanie JavaScript przez nieautoryzowanych użytkowników.

Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne przeprowadzenie ataku SSRF.

A vulnerability was found in NousResearch hermes-agent 0.18.0. This vulnerability affects the function resourceBufferFromUrl of the file apps/desktop/electron/main.ts of the component Electron Main Process. Performing a manipulation results in allocation of resources. The attack may be initiated…

Out-of-bounds Write and Improper Validation of Array Index vulnerability in Samsung Open Source TizenFX Samsung/TizenFX allows Overflow Buffers.

Wykrycie błędu odczytu pamięci w FreeRDP umożliwia atakującemu zdalne odczytanie danych.

Błąd w LiME umożliwia lokalnym użytkownikom nadpisanie plików należących do roota.

Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników.

Nieprawidłowe ograniczenie referencji XML w XG VisionTerminal umożliwia ujawnienie wrażliwych danych.

Joomla Extension - j2commerce.com - Reflected XSS via `filter_tag`, `pricefrom` and `priceto` in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - Four task handlers accepted a base64-encoded URL from user input and redirected to it without validating the destination host, enabling phishing using…

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a Server-Side Request Forgery (SSRF) vulnerability in the REST API. A high privileged remote attacker could potentially exploit this vulnerability, leading to Information disclosure.

Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony.

Przepełnienie bufora w gfs2-utils może ujawniać wrażliwe dane lub powodować awarię.

Przepełnienie stosu w gfs2-utils prowadzi do odmowy usługi przy przetwarzaniu złośliwych obrazów systemu plików GFS2.

Przepełnienie stosu w gfs2-utils prowadzi do odmowy usługi przy przetwarzaniu złośliwego obrazu.

Wykorzystanie podatności w Dell PowerProtect Data Manager pozwala na przeprowadzenie ataków phishingowych.

The Divi theme for WordPress is vulnerable to Stored Cross-Site Scripting via the `skype_url` shortcode attribute of the Social Media Follow module in all versions up to, and including, 4.27.6. This is due to a three-part sanitization failure: (1) the `skype_url` field is not included in the…

The GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘postBodyCss’ parameter in all versions up to, and including, 2.4.4 due to insufficient input sanitization and output escaping. This…

Przechowywanie haseł w czystym tekście w OptimiDoc Server umożliwia ujawnienie danych uwierzytelniających.

RTU500 has a vulnerability, where high-load scenarios, such as sending GI requests at short intervals, may cause a NULL pointer dereference in the last entry of the enhanced message queue. This can cause a BCI_IEC104 fatal write error, resulting in connection interruption and restart, and…

Wykrycie w SysPasswordDxe w InsydeH2O ujawnia hashe haseł, co prowadzi do eskalacji uprawnień.

Błąd w obsłudze zmiennej UEFI PlatformLangCodes może prowadzić do przepełnienia bufora i wyczerpania zasobów.

Manipulacja argumentem img_bytes w simular-ai Agent-S prowadzi do zużycia zasobów.

A security vulnerability has been detected in Reader Tools PDF Reader App 98.8 on Android. The affected element is the function ActSplashNew.handleDeeplink of the component File Handler. The manipulation of the argument _display_name leads to path traversal. An attack has to be approached locally.…

A vulnerability was detected in rowboatlabs rowboat up to 0.9.1. The impacted element is the function request.text/req.json of the file apps/rowboat/app/api/composio/webhook/route.ts of the component Composio Webhook Endpoint. The manipulation results in denial of service. It is possible to launch…

A flaw has been found in sigoden aichat up to 0.30.4. This affects an unknown function of the file src/serve.rs of the component API Endpoint. This manipulation causes uncontrolled memory allocation. The attack can be initiated remotely. The exploit has been published and may be used. The vendor…