Baza CVE

Słaba dekrpycja w nRF5340 umożliwia odszyfrowanie kodu zewnętrznego flasha.

Wykryta luka w SourceCodester Syllabus-Aligned LMS umożliwia zdalne ataki typu cross-site request forgery.

Wstrzyknięcie SQL w Tourism-Management-System umożliwia zdalne ataki.

Ujawnienie informacji w Tourism-Management-System umożliwia zdalne ataki.

Błąd zapisu poza granicami w OpenVPN umożliwia atakującym zdalne wykonanie kodu.

Błąd walidacji ścieżki w OpenVPN umożliwia lokalnym użytkownikom ominięcie zabezpieczeń.

Luka w OpenVPN umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez NULL DACL.

Wrażliwość w systemie zarządzania nauczaniem umożliwia zdalne przechowywanie wrażliwych danych w postaci niezaszyfrowanej.

Obejście ograniczeń w OpenVPN umożliwia lokalnym użytkownikom ładowanie dowolnych plików konfiguracyjnych.

Błędne obliczenie rozmiaru bufora w OpenVPN umożliwia lokalnym użytkownikom ujawnienie informacji.

Obejście autoryzacji w SourceCodester Syllabus-Aligned LMS umożliwia zdalny dostęp do systemu.

Wykryto XSS w SourceCodester Syllabus-Aligned LMS, co umożliwia zdalne ataki.

Wykorzystanie podatności w SourceCodester LMS umożliwia zdalne przeprowadzenie ataku na sesję.

Luka w SourceCodester LMS umożliwia zdalne uzyskanie hardkodowanych poświadczeń.

Wykorzystanie luki w projeto-siga umożliwia zdalne ataki typu server-side request forgery.

Brak autoryzacji w projeto-siga umożliwia zdalne przejęcie kontroli nad funkcją uwierzytelniania.

Nieprawidłowe zarządzanie uprawnieniami w SourceCodester LMS umożliwia zdalne wykorzystanie podatności.

Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku.

Brak autoryzacji w FluentCMS umożliwia zdalne wykonanie nieautoryzowanych działań.

Nieograniczony upload plików w U+Smart Enjoyment pozwala na zdalne wykonanie ataku.

Wstrzyknięcie SQL w systemie Membership System umożliwia zdalne wykonanie ataku.

Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne ataki.

Wstrzyknięcie SQL w systemie Sales and Inventory umożliwia zdalne wykonanie kodu.

Błąd zapisu poza granicami w Escargot umożliwia atakującemu awarię procesu przez złośliwy kod JavaScript.

Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.