Baza CVE

Brak autoryzacji w Slink umożliwia nieautoryzowanym atakującym odczyt komentarzy do obrazów.

Wydajność algorytmu w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie CPU klienta, co prowadzi do odmowy usługi.

Słaba kryptografia w IBM Enterprise Records umożliwia lokalnemu atakującemu uzyskanie wrażliwych danych.

Wykorzystanie XSS w programie Yordam umożliwia atak na atrybuty HTML.

Wstrzyknięcie XSS w panelu administracyjnym Stormshield umożliwia wykonanie złośliwego skryptu.

Wykryta luka w Vehicle Management System umożliwia zdalne ujawnienie informacji.

Błąd odczytu poza granicami w Valkey umożliwia zdalne wykonanie ataku.

Luka XSS w programie Yordam umożliwia oszustwo treści na stronach internetowych.

Brak autoryzacji w systemie Gastromenum umożliwia dostęp do funkcji bez odpowiednich ograniczeń.

Wstrzyknięcie skryptów w systemie Gastromenum umożliwia atak XSS.

Błąd w StackStorm umożliwia zdalne obejście zarządzania uprawnieniami.

Nieprawidłowe zarządzanie uprawnieniami w StackStorm umożliwia zdalne eskalowanie uprawnień.

Wstrzyknięcie SQL w Vehicle Management System umożliwia zdalne ataki na bazę danych.

Nieograniczone zapytania DNS w Robots::Validate mogą prowadzić do przeciążenia serwera.

W GFI Exinda AI i ClearView występuje luka umożliwiająca odczyt dowolnych plików przez atakującego z uprawnieniami administratora.

Nieautoryzowane odniesienie do obiektów w Openpanel pozwala atakującym na dostęp do raportów.

W Openpanel przed wersją 2.3.0 występuje podatność SSRF, umożliwiająca zdalny dostęp do danych.

Luka w OpenPanel umożliwia atakującym dostęp do raportów i usuwanie układów dashboardów między tenantami.

Błąd XSS w Grav umożliwia atakującym wstrzykiwanie złośliwego kodu Twig na stronach.

Luki XSS w Grav Shortcode Core pozwalają atakującym na wstrzykiwanie kodu HTML i JavaScript.

Wtyczka Grav Admin umożliwia atak XSS poprzez złośliwe nazwy użytkowników w interfejsie administracyjnym.

Wstrzyknięcie kodu w Grav Admin pozwala na wykonanie dowolnego skryptu w sesjach admina.

Obejście uwierzytelnienia w phpMyFAQ pozwala na wysyłanie spamowych pytań przez nieautoryzowanych użytkowników.

W phpMyFAQ występuje podatność XSS, umożliwiająca wstrzyknięcie JavaScript przez edytorów FAQ.

Eksport danych w phpMyFAQ ujawnia tajne klucze TOTP, co pozwala na obejście uwierzytelnienia dwuskładnikowego.