Baza CVE

Wtyczka Powerkit dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS.

Niewłaściwa walidacja adresu strony głównej w MISP pozwala na przekierowanie do złośliwego URL.

Wstrzyknięcie skryptów w Simple Traffic Offense System umożliwia zdalne ataki XSS.

Wstrzyknięcie poleceń w D-Link DIR-895L umożliwia zdalne wykonanie kodu.

Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.

Wykorzystanie błędu use-after-free w sterowniku OpenVPN umożliwia lokalnym użytkownikom awarię systemu.

Przepełnienie bufora w Eclipse Ankaios prowadzi do awarii agenta i utraty usług orkiestracji.

Wykorzystanie przestarzałego komponentu w ManageEngine Endpoint Central umożliwia eskalację uprawnień.

Lokalne eskalowanie uprawnień w ManageEngine Endpoint Central umożliwia wykonanie kodu z niezaufanej ścieżki.

Eskalacja uprawnień w Zohocorp ManageEngine Endpoint Central umożliwia nieautoryzowany dostęp.

Wykorzystanie podatności w HCL MyXalytics pozwala na manipulację wyświetlanym contentem.

Potencjalna luka DOS w HCL MyXalytics pozwala na wprowadzenie nieograniczonej liczby znaków, co wpływa na wydajność.

Nieprawidłowa walidacja danych w HCL MyXalytics prowadzi do niezamierzonego zachowania systemu.

Brak uwierzytelnienia w SourceCodester Simple Traffic Offense System umożliwia zdalny dostęp.

Brak uwierzytelnienia w Simple Traffic Offense System umożliwia zdalne usunięcie użytkownika.

Obejście kontroli dostępu w MISP pozwala uwierzytelnionym użytkownikom na nieograniczone przesyłanie plików.

Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.

Podatność w Zohocorp ManageEngine Endpoint Central umożliwia lokalną eskalację uprawnień.

Niewłaściwe kontrole dostępu w BookStack umożliwiają zdalne ataki.

Przepełnienie bufora w ModelCloud GPTQModel umożliwia zdalne odczytanie danych poza przydzielonym zakresem.

Przepełnienie całkowitej liczby w Ollama umożliwia zdalne wykonanie kodu.

Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne ataki.

Brak weryfikacji uprawnień w odh-dashboard pozwala użytkownikom na odczyt tajnych kluczy Kubernetes.

Błędy autoryzacji w MISP umożliwiają nieautoryzowany dostęp do informacji o zdarzeniach.

Błąd w kontroli dostępu w PrestaShop pozwala na fałszowanie adresu IP klienta.