Baza CVE

W Openpanel przed wersją 2.3.0 występuje podatność SSRF, umożliwiająca zdalny dostęp do danych.

Luka w OpenPanel umożliwia atakującym dostęp do raportów i usuwanie układów dashboardów między tenantami.

Błąd XSS w Grav umożliwia atakującym wstrzykiwanie złośliwego kodu Twig na stronach.

Luki XSS w Grav Shortcode Core pozwalają atakującym na wstrzykiwanie kodu HTML i JavaScript.

Wtyczka Grav Admin umożliwia atak XSS poprzez złośliwe nazwy użytkowników w interfejsie administracyjnym.

Wstrzyknięcie kodu w Grav Admin pozwala na wykonanie dowolnego skryptu w sesjach admina.

Obejście uwierzytelnienia w phpMyFAQ pozwala na wysyłanie spamowych pytań przez nieautoryzowanych użytkowników.

W phpMyFAQ występuje podatność XSS, umożliwiająca wstrzyknięcie JavaScript przez edytorów FAQ.

Eksport danych w phpMyFAQ ujawnia tajne klucze TOTP, co pozwala na obejście uwierzytelnienia dwuskładnikowego.

Brak kontroli uprawnień w phpMyFAQ pozwala uwierzytelnionym użytkownikom na dostęp do statystyk.

Błąd walidacji CAPTCHA w phpMyFAQ pozwala atakującym na spamowanie pytaniami.

Błędne sprawdzanie uprawnień w phpMyFAQ pozwala na dostęp do nieopublikowanej treści.

W AVideo występuje podatność na XSS, umożliwiająca atakującym wstrzyknięcie JavaScript.

W SiYuan ujawnienie informacji w endpointcie API pozwala na dostęp do wewnętrznych identyfikatorów dokumentów.

Brak autoryzacji w Menulux Portal umożliwia dostęp do funkcji bez odpowiednich ograniczeń.

Wstrzyknięcie skryptów w Menulux Portal umożliwia atak typu Stored XSS.

Brak walidacji danych w wtyczce E-cab Taxi Booking Manager pozwala na manipulację ceną zamówienia.

Brak autoryzacji w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.

Błąd w libsoup pozwala złośliwemu serwerowi HTTP/2 na awarię procesu klienta.

Brak autoryzacji w Crocoblock JetPopup umożliwia nieautoryzowany dostęp do funkcji.

Refleksyjny atak XSS w DreamMaker pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika.

Luka CSRF w MISP pozwala na nieautoryzowane zmiany danych przez złośliwe strony.

Przepełnienie całkowitej w Corosync umożliwia zdalne wywołanie awarii usługi.

Brak weryfikacji autentyczności żądań potwierdzenia płatności w ePayco umożliwia oznaczanie zamówień jako opłacone.

Brak weryfikacji powiadomień PayPal w wtyczce umożliwia fałszowanie płatności przez atakujących.