Baza CVE

Błąd w libvirt umożliwia lokalnemu atakującemu przejęcie własności pliku przez symlink.

Brak weryfikacji tokenów płatności w wtyczce Nexi XPay Build umożliwia atakującym dostęp do danych innych użytkowników.

Błąd w hbs 4.3.0 powoduje awarię procesu Node.js przy nieprawidłowym asynchronicznym pomocniku.

Brak ucieczki znaku podwójnego cudzysłowu w morgan pozwala na manipulację logami przez atakującego.

Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików.

Brak wsparcia dla sprawdzania integralności w WeenyGenius pozwala na przechwytywanie i powtarzanie pakietów.

Wtyczka Media Library Assistant dla WordPressa jest podatna na przechowywane XSS, co pozwala na wykonanie skryptów.

Eksploatacja różnic w odpowiedziach systemu w Smart Video Intercom System pozwala na enumerację kont użytkowników.

Luka w uwierzytelnianiu w Smart Video Intercom System umożliwia zdalne obejście zabezpieczeń.

Wtyczka Media Library Assistant dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka Media Library Assistant dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.

Brak odpowiedniego zabezpieczenia w wtyczce CoolClock umożliwia wstrzyknięcie skryptów przez użytkowników.

Brak sanitizacji JavaScript w wtyczce AI Builder umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników.

Brak weryfikacji właściciela w wtyczce Visualizer pozwala użytkownikom na usuwanie wykresów innych.

Brak sanitizacji w wtyczce Featured Image with URL umożliwia ataki XSS dla użytkowników z rolą Contributor.

Brak weryfikacji uprawnień w wtyczce SSL Zen pozwala uwierzytelnionym użytkownikom pobrać klucz prywatny TLS.

Błąd autoryzacji w wtyczce Visualizer umożliwia nieuprawnionym użytkownikom modyfikację treści innych.

Błąd w wtyczce WPCafe dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do informacji o zamówieniach.

Brak odpowiednich ograniczeń w wtyczce BackWPup umożliwia nieautoryzowanym użytkownikom tworzenie kopii zapasowych.

Brak weryfikacji uprawnień w wtyczce teddy-bear-customize-addon pozwala na ujawnienie danych zamówień.

Brak weryfikacji uprawnień w wtyczce WordPress umożliwia wstrzyknięcie JavaScript przez subskrybentów.

Brak weryfikacji uprawnień w wtyczce advanced-customized-prompts pozwala na manipulację danymi zamówień.

Brak weryfikacji uprawnień w wtyczce YITH WooCommerce Wishlist pozwala nieautoryzowanym użytkownikom zmieniać nazwy list życzeń.

Wtyczka CoolClock dla WordPressa pozwala na wstrzyknięcie złośliwego JavaScriptu przez użytkowników z dostępem co najmniej do poziomu współtwórcy.

Błąd odczytu poza zakresem w Qt NFC umożliwia atakującemu z bliskiej odległości wywołanie odmowy usługi.