Publikacje w kolejności czasu

Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module.

Wstrzyknięcie SQL w SocialEngine pozwala na nieautoryzowany dostęp do bazy danych.

Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia.

Froxlor is open source server administration software. Prior to version 2.3.6, the Froxlor API endpoint `Customers.update` (and `Admins.update`) does not validate the `def_language` parameter against the list of available language files. An authenticated customer can set `def_language` to a path…

Froxlor is open source server administration software. Prior to version 2.3.6, `PhpHelper::parseArrayToString()` writes string values into single-quoted PHP string literals without escaping single quotes. When an admin with `change_serversettings` permission adds or updates a MySQL server via the…

Paperclip is a Node.js server and React UI that orchestrates a team of AI agents to run a business. Prior to version 2026.416.0, an unauthenticated attacker can achieve full remote code execution on any network-accessible Paperclip instance running in `authenticated` mode with default…

Luka w Vite+ pozwala na manipulację ścieżkami, co może prowadzić do usunięcia lub zmiany danych poza katalogiem cache.

Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych.

Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego.

EspoCRM is an open source customer relationship management application. Prior to version 9.3.4, EspoCRM's built-in formula scripting engine allowing updating attachment's sourceId thus allowing an authenticated admin to overwrite the `sourceId` field on `Attachment` entities. Because `sourceId` is…

Nieprawidłowe przetwarzanie archiwów w DDEV umożliwia zdalne wstrzyknięcie plików.

ThinkPHP 5.0.23 contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary PHP code by invoking functions through the routing parameter. Attackers can craft requests to the index.php endpoint with malicious function parameters to execute system…

WWBN AVideo is an open source video platform. In versions 29.0 and below, the `cloneServer.json.php` endpoint in the CloneSite plugin constructs shell commands using user-controlled input (`url` parameter) without proper sanitization. The input is directly concatenated into a `wget` command…

WWBN AVideo is an open source video platform. In versions up to and including 29.0, an incomplete fix for AVideo's `test.php` adds `escapeshellarg` for wget but leaves the `file_get_contents` and `curl` code paths unsanitized, and the URL validation regex `/^http/` accepts strings like…

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, due to unsafe serialization of stdio commands in the MCP adapter, an authenticated attacker can add an MCP stdio server with an arbitrary command, achieving command execution. The vulnerability…

Obejście uwierzytelnienia w frp umożliwia dostęp do chronionych zasobów bez poprawnego hasła.

Brak sanitizacji danych w YPTSocket w WWBN AVideo pozwala na zdalne wykonanie kodu JavaScript przez atakującego.

Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła.

An insecure direct object reference vulnerability in the Users API component of Crafty Controller allows a remote, authenticated attacker to perform user modification actions via improper API permissions validation.

Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend.

FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.213, an unauthenticated attacker can access diagnostic and system tools that should be restricted to administrators. The /system/cron endpoint relies on a static MD5 hash derived from the APP_KEY, which is exposed…

Słaba generacja tokenów w FreeScout pozwala na pobieranie prywatnych załączników bez uwierzytelnienia.

Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap.

Wstrzyknięcie metacharakterów LDAP w Roxy-WI umożliwia ominięcie uwierzytelnienia.