Baza CVE

Niewłaściwa walidacja URL-i w MISP pozwala na wykonanie skryptów przez XSS.

Niespójne kontrole autoryzacji w MISP pozwalają na enumerację organizacji przez nieuprawnionych użytkowników.

Brak weryfikacji uprawnień w MISP pozwala na nieautoryzowany dostęp do danych obiektów.

Wersje league/commonmark od 2.7.0 do 2.9.0 mają lukę XSS w AttributesExtension, umożliwiającą wstrzyknięcie skryptu.

Wersje commonmark przed 2.8.4 mają lukę DoS w XmlRenderer, co prowadzi do wyczerpania zasobów serwera.

Wykorzystanie warunków wyścigu symlinków w ImageMagick pozwala na obejście ograniczeń dostępu do plików.

Wykorzystanie błędu w ImageMagick prowadzi do awarii aplikacji.

Vulnerability w ImageMagick umożliwia obejście ograniczeń zapisu przez zamianę symlinków.

Wykorzystanie błędu w ImageMagick prowadzi do awarii aplikacji przez nieprawidłowy dostęp do pamięci.

Brak weryfikacji widoczności zdarzeń nadrzędnych w MISP pozwala na nieautoryzowany dostęp do kluczy kryptograficznych.

Obejście uwierzytelnienia w ILIAS pozwala użytkownikom z dostępem tylko do odczytu na modyfikację ustawień grupy.

Niewłaściwe ujawnienie adresów e-mail w MISP umożliwia dostęp do danych użytkowników bez uprawnień.

Obejście ograniczeń widoczności w MISP pozwala na ujawnienie danych organizacji.

Błąd w Dell SCG 5.0 umożliwia zdalne obejście mechanizmów ochrony.

Ujawnienie informacji w Hospital Information System umożliwia zdalne wykorzystanie podatności.

Błąd odczytu poza granicami w 92181 markdown umożliwia zdalne ataki.

Nieograniczony upload w light0011 cms umożliwia zdalne wgrywanie złośliwych plików.

Słaba autoryzacja w light0011 cms umożliwia zdalne obejście uwierzytelnienia.

Luka w Otter Blocks pozwala nieautoryzowanym atakującym na oszustwa w płatnościach.

Obejście autoryzacji w wtyczce Flamingo dla WordPressa pozwala na ujawnienie danych taksonomii.

Brak szyfrowania protokołu w PocketMine-MP umożliwia przejęcie sesji gracza przez atakującego.

Błąd w PocketMine-MP umożliwia atakującym wysyłanie dużych wiadomości, co prowadzi do zablokowania serwera.

Błąd w Tenda AC9 umożliwia zdalne obejście uwierzytelnienia w zarządzaniu webowym.

Wstrzyknięcie skryptów w Hospital Information System umożliwia atak zdalny.

Wstrzyknięcie skryptów w Standard Notes na Androidzie umożliwia kradzież danych i kluczy szyfrujących.