Baza CVE

Brak uwierzytelnienia w MoguBlog pozwala zdalnie modyfikować indeksy Elasticsearch, co prowadzi do błędnych wyników wyszukiwania.

Przechodzenie przez względne ścieżki w projen umożliwia usuwanie plików poza katalogiem projektu.

Niewystarczona ochrona danych uwierzytelniających w RTU prowadzi do nieautoryzowanego dostępu.

Wtyczka GamiPress w WordPressie jest podatna na wstrzyknięcie SQL przez zalogowanych użytkowników.

Błąd w Keycloak ujawnia tajny klucz klienta, co pozwala na eskalację uprawnień.

Luka ujawnienia informacji w NetBSD pozwala lokalnym użytkownikom na dostęp do adresów wirtualnych jądra.

Luka w Netskope Client umożliwia lokalnym atakującym wyciek danych i odczyt pamięci jądra.

Wstrzyknięcie argumentów w Pardus Pen umożliwia wykonanie nieautoryzowanych poleceń.

Nieautoryzowane usunięcie zasobów kategorii w AVideo umożliwia atakującemu usunięcie plików.

Wstrzyknięcie skryptów w WWBN AVideo umożliwia atak XSS przez nieodpowiednie kodowanie URL.

Wstrzyknięcie formuły CSV w WWBN AVideo pozwala na wykonanie kodu w plikach CSV.

Wstrzyknięcie XML w WWBN AVideo umożliwia zdalne wstrzykiwanie reklam i ataki cross-origin.

Brak weryfikacji uwierzytelnienia w AVideo pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych danych.

Otwarte przekierowanie w AVideo pozwala na phishing poprzez manipulację playlistą użytkownika.

Refleksywne XSS w WWBN AVideo pozwala na wstrzyknięcie złośliwego JavaScriptu przez nagłówek Referer.

Wtyczka Live w WWBN AVideo umożliwia zdalne wykonanie skryptu przez XSS.

Refleksywne XSS w WWBN AVideo umożliwia atakującym wykonanie kodu w przeglądarkach ofiar.

Wykorzystanie podatności SSRF w WWBN AVideo pozwala na dostęp do lokalnych plików i usług.

Luka w wtyczce BuddyPress pozwala atakującym na zarządzanie powiadomieniami innych użytkowników.

Brak weryfikacji wtyczki Persian Elementor pozwala atakującym na zakończenie zamówienia z inną autoryzacją płatności.

Wtyczka MetForm do WordPressa umożliwia atakującym wstrzyknięcie nagłówków e-mail.

Brak weryfikacji powiadomień w wtyczce PayPay dla WooCommerce pozwala na fałszowanie statusu zamówień.

Wtyczka Simple CAPTCHA w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów.

Błąd w libvirt umożliwia lokalnemu atakującemu przejęcie własności pliku przez symlink.

Brak weryfikacji tokenów płatności w wtyczce Nexi XPay Build umożliwia atakującym dostęp do danych innych użytkowników.