Dotkliwość: Średnia

Brak odpowiedniego kodowania w interfejsie webowym umożliwia atak XSS i przejęcie sesji użytkownika.

Brak walidacji ścieżek plików w interfejsie do przesyłania plików umożliwia atakującemu zapis do dowolnej lokalizacji.

Brak walidacji wartości w API umożliwia atakującemu dostęp do poufnych danych.

Błąd w regułach routingu umożliwia atakującemu z niskimi uprawnieniami eskalację uprawnień.

Błąd w API umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w trybie tylko do odczytu.

Błąd w weryfikacji artefaktów w Doco-CD pozwala na zastosowanie niezaufanej konfiguracji wdrożenia.

Blokada profilu w OpenTelemetry eBPF Profiler przez nieuprzywilejowany proces prowadzi do odmowy usługi.

Brak limitu czasu w Hoverfly pozwala na nieograniczone gromadzenie goroutine, co prowadzi do wyczerpania pamięci.

Błąd w OpenRemote pozwala użytkownikom z uprawnieniami do odczytu na zapis prognozowanych punktów danych.

Brak weryfikacji szyfrowania w matrix-sdk-ui pozwala na podszywanie się pod wiadomości.

Wprowadzenie funkcjonalności z nieznanego źródła w Kiro Powers w Amazon Kiro IDE umożliwia zdalne pozyskanie wrażliwych danych.

Wrażliwość XSS w Zeta Marketing Platform umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.

Wstrzyknięcie skryptów w Microsoft Edge umożliwia atakującemu oszustwo w sieci.

Brak uwierzytelnienia w NL Portal Backend Libraries umożliwia dostęp do funkcji GraphQL, co ułatwia ataki.

Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników.

Blokada w `multipathd` przez lokalnego atakującego prowadzi do Denial of Service.

Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieautoryzowany dostęp.

Nieautoryzowane ujawnienie danych w bbPress umożliwia dostęp do wrażliwych informacji.

Wstrzyknięcie skryptów w Visual Composer Website Builder umożliwia atak XSS.

Nieautoryzowane CSRF w Site Kit by Google umożliwia wykonanie niepożądanych działań.

Nieautoryzowane bezpośrednie odniesienia do obiektów w Quiz And Survey Master umożliwiają dostęp do danych.

Nieautoryzowany dostęp do obiektów w Slim SEO umożliwia wyciek danych.

Nieautoryzowane obejście kontroli dostępu w Passster umożliwia nieuprawniony dostęp.

Błąd kontroli dostępu w Masteriyo umożliwia nieautoryzowany dostęp do subskrybentów.

Atak CSRF w RTMKit umożliwia nieautoryzowane działania w imieniu użytkownika.