Baza CVE

Błąd w WWBN AVideo umożliwia nieautoryzowany dostęp do plików galerii zdjęć.

Brak autoryzacji w WWBN AVideo pozwala nieautoryzowanym użytkownikom na dostęp do chronionych filmów.

Brak weryfikacji uprawnień w WWBN AVideo pozwala nieautoryzowanym atakującym na dostęp do chronionych danych wideo.

Brak walidacji właściciela playlisty w WWBN AVideo umożliwia nieautoryzowany dostęp do prywatnych treści.

Brak weryfikacji właściciela playlist w WWBN AVideo pozwala na odczyt prywatnych danych przez nieautoryzowanych użytkowników.

Błąd walidacji uprawnień w WWBN AVideo pozwala atakującym dodawać zablokowane filmy do własnych playlist.

Brak wymogu uwierzytelnienia w AVideo umożliwia atakującym dostęp do danych menu.

Błąd walidacji w WWBN AVideo pozwala uwierzytelnionym atakującym na tworzenie przypomnień dla prywatnych harmonogramów.

Brak uwierzytelnienia w WWBN AVideo pozwala zdalnemu atakującemu wysyłać powiadomienia do administratora.

Brak walidacji uprawnień w WWBN AVideo pozwala atakującym na fałszowanie statystyk wideo.

Błąd w WWBN AVideo umożliwia dodawanie komentarzy do zablokowanych filmów przez uwierzytelnionych użytkowników.

Błąd w WWBN AVideo umożliwia użytkownikom dodawanie polubień do filmów z ograniczeniami dostępu.

Luka w kontroli dostępu w Flowise pozwala na wyciek danych właściciela organizacji.

Brak weryfikacji uprawnień w Flowise pozwala na eskalację uprawnień i dostęp do danych z innych przestrzeni roboczych.

Brak autoryzacji w WWBN AVideo umożliwia nieautoryzowanym atakującym dostęp do danych właścicieli wideo.

Brak autoryzacji w WWBN AVideo pozwala nieautoryzowanym atakującym na odczyt prywatnych playlist.

Brak uwierzytelnienia w WWBN AVideo pozwala nieautoryzowanym atakującym na odczyt ukrytych elementów menu.

Wtyczka Booking for Appointments i Events Calendar w WordPress umożliwia atak XSS przez Elementora.

Przepełnienie stosu w msgpack-java pozwala na awarie deserializacji przez głęboko zagnieżdżone dane.

Przepełnienie bufora w msgpack-java umożliwia zwrócenie kontrolowanych danych przez atakującego.

Niewłaściwa ochrona kanałów bocznych w Microchip AN1044, AN953 i SW300052 umożliwia atak.

Wtyczka Smart Marketing SMS i Newsletters Forms w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.

Wtyczka MPG dla WordPressa ma lukę SQL Injection, co pozwala na wyciek danych.

Wtyczka Royal Addons dla Elementora naraża na ujawnienie danych wrażliwych przez parametr 'wpr_keyword'.

Brak weryfikacji uprawnień w wtyczce DT LMS pozwala na nieautoryzowaną modyfikację danych.