Baza CVE

Wykonanie skryptu w iWebShop umożliwia atak XSS zdalnie przez manipulację argumentem.

Niewłaściwa kontrola dostępu w FortiSOAR umożliwia eskalację uprawnień.

Luka w FortiClient umożliwia atakującemu nieautoryzowany dostęp przez otwarty port komunikacyjny.

Wykorzystanie podatności na otwarte przekierowanie w FortiSIEM umożliwia atakującemu wykonanie nieautoryzowanego kodu.

A use of uninitialized variable vulnerability in Fortinet FortiAnalyzer 7.6.3 through 7.6.6 may allow attacker to denial of service via SNMP GETBULK requests.

A NULL Pointer Dereference vulnerability [CWE-476] vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions,…

Problem use-after-free w MongoDB Server pozwala uwierzytelnionemu użytkownikowi na wywołanie awarii serwera.

Błąd w MongoDB Server umożliwia dostęp do nieprzetworzonych zapytań innych użytkowników.

Błąd w MongoDB umożliwia atakującemu z dostępem do odczytu wywołanie awarii serwera.

Niewystarczająca walidacja kluczy shard w MongoDB prowadzi do błędnych dokumentów w strumieniach zmian.

Warunek wyścigu w MongoDB może prowadzić do awarii serwera i odmowy usługi.

An information disclosure vulnerability has been identified in Omada Controller.  An API endpoint intended for Controller initialization remains accessible after completion and may…

AshLua exposes Ash read actions to Lua scripts run through an eval action. A read call accepts an operation (list, min, max, first, sum, avg) that builds an ad-hoc Ash.Query.Aggregate over…

AshAi exposes Ash read actions to language-model tool calls. The read tool accepts an aggregate result type (min, max, sum, avg) that builds an ad-hoc Ash.Query.Aggregate over a named…

Podatność XSS w ClassCMS umożliwia atakującym wykonanie dowolnych skryptów przez wstrzyknięcie ładunku.

An improper access control vulnerability in Fortinet FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.10, FortiManager 7.2 all versions, FortiManager Cloud 7.6.2 through…

Złośliwa strona w Firefoxie na iOS może powodować nieprzerwane wywoływanie aplikacji, co utrudnia korzystanie z przeglądarki.

snipe-it versions before 8.7.0 contain a server-side request forgery vulnerability in the ExternalUrl validation rule that fails to detect IPv6 transition addresses encoding private IPv4…

snipe-it before 8.7.0 contains an incorrect calculation vulnerability in checkout request handling that allows authenticated users to corrupt the assets.requests_counter through duplicate…

Brak autoryzacji w Snipe-IT pozwala atakującym na enumerację tagów aktywów.

Nieograniczony upload plików w iWebShop-5 umożliwia zdalne ataki.

Podatność CSRF w wtyczce CustomizeUser w WWBN AVideo pozwala na zamianę sesji administratora na konto użytkownika.

Wielokrotne wstrzyknięcia SQL w L-ONE umożliwiają dostęp do wrażliwych danych z bazy.

W OpenBSD występuje luka w funkcji ieee80211_michael_mic_failure, umożliwiająca atakującym zdalne wywołanie odmowy usługi.

A vulnerability was identified in aircheng-org iWebShop-5 up to 5.15. This issue affects the function Update::index of the file controllers/update.php. The manipulation leads to missing…