Baza CVE

Podatność SSRF w wtyczce ONLYOFFICE umożliwia atakującemu skanowanie wewnętrznej sieci.

Wykorzystanie zwolnionej pamięci w sterowniku GPU Valhall umożliwia nieautoryzowany dostęp do danych.

Luka Use After Free w sterownikach GPU Arm umożliwia lokalnemu użytkownikowi dostęp do zwolnionej pamięci.

Wykorzystanie po zwolnieniu pamięci w sterownikach GPU Arm umożliwia dostęp do zwolnionej pamięci.

Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user…

A vulnerability was determined in star7th showdoc up to 3.9.1. This vulnerability affects unknown code of the file web_src/public/editor.md/editormd.js of the component API Page Save…

A reflected cross-site scripting (XSS) vulnerability in the grid_datasource.php component of AppNitro MachForm v30 allows attackers to execute arbitrary Javascript in the context of the…

Przepełnienie bufora w firmware BES2300 pozwala na zdalne wywołanie odmowy usługi.

Brak autoryzacji w XenForo pozwala na nieautoryzowane zatwierdzanie rejestracji użytkowników.

Brak autoryzacji w XenForo pozwala administratorom ACP na wymuszanie zgód bez odpowiednich uprawnień.

XenForo zawiera lukę XSS, która pozwala atakującym na wykonanie złośliwego JavaScriptu.

XenForo umożliwia nieautoryzowanym atakującym ujawnienie prywatnych danych.

Luka autoryzacji w XenForo pozwala na kradzież tokenów OAuth2 przez atakujących.

A template injection vulnerability was discovered in the Dashboards functionality due to improper validation of an input parameter. An authenticated user with the required privileges can…

An access control vulnerability was discovered in the Credentials Manager functionality due to insufficient validation of user privileges. A remote authenticated user with limited…

An improper certificate/host key validation vulnerability was discovered in the Smart Polling functionality, which established encrypted connections to target devices without validating…

An access control vulnerability was discovered in the Smart Polling configuration functionality due to insufficient validation of user privileges. An authenticated user with limited…

A cross-site request forgery vulnerability was discovered in the login functionality (both standard and SAML) due to missing validation of the anti-CSRF token. An attacker with a valid…

x86 PV guests can free memory pages while still keeping a stale TLB entry pointing to them. A TLB flush is only issued by Xen (if needed) when the page is re-used. Since it's possible…

Błąd w zarządzaniu urządzeniami PCI w systemie wirtualizacji może prowadzić do wycieków pamięci.

Przepełnienie bufora w PX4 Autopilot umożliwia ujawnienie pamięci stosu.

The Zephyr Project Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘message’ parameter in all versions up to, and including, 3.3.205 due to insufficient…

The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'updateAddon'…

The WPML Multilingual CMS plugin for WordPress is vulnerable to time-based SQL Injection via the ‘elementIds’ parameter in all versions up to, and including, 4.9.5 due to insufficient…

The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.10.3.1. This…