Baza CVE

Brak autoryzacji w Unlimited Elements dla Elementor umożliwia nieprawidłowy dostęp do zasobów.

Wrażliwość SSRF w SEOPress umożliwia atakującym wykonywanie żądań z serwera.

Brak autoryzacji w MountDev AI MCP Connector dla WordPressa umożliwia nieautoryzowany dostęp.

Wstrzyknięcie wrażliwych danych w KP Agent Ready umożliwia ich nieautoryzowane odzyskanie.

Obejście uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp do zamówień.

Nieautoryzowane bezpośrednie odniesienia do obiektów w Business Directory umożliwiają dostęp do danych.

Nieautoryzowane XSS w WP Statistics umożliwia atakującym wstrzykiwanie złośliwego kodu.

Obejście uwierzytelnienia w WP EasyPay umożliwia nieautoryzowany dostęp.

Obejście uwierzytelnienia w FluentBooking Pro umożliwia nieautoryzowany dostęp.

Obejście uwierzytelnienia w BookIt umożliwia nieautoryzowany dostęp do systemu.

Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieuprawniony dostęp.

Nieautoryzowane obejście kontroli dostępu w Timetics umożliwia dostęp do wrażliwych danych.

Niezautoryzowane obejście kontroli dostępu w WPFunnels umożliwia nieuprawniony dostęp do danych.

Niezautoryzowany błąd kontroli dostępu w Mail Mint umożliwia nieautoryzowany dostęp do danych.

Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS.

W OpenList przed wersją 4.2.3, atakujący mógł nadpisywać pliki dzięki nieprawidłowej obsłudze nagłówka Content-Disposition.

Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników.

W MISP występuje luka w uwierzytelnianiu, umożliwiająca przejęcie sesji użytkownika.

Błąd w MISP pozwala na zapisanie nieprawidłowych szablonów zdarzeń, co prowadzi do błędów HTTP 500.

Wstrzyknięcie kodu w SeaCMS umożliwia zdalne wykonanie ataku przez manipulację argumentem pwd.

An incorrect numeric conversion in the JSON parsing component of the MongoDB C Driver's BSON library may cause an unusually large text value to be silently shortened, or the corresponding…

An integer wraparound in an allocation size calculation in the BSON library's JSON parsing code can cause a buffer to be released while a following copy operation still writes through the…

An incorrect numeric type conversion in the BSON document building component of the MongoDB C++ Driver may cause a length value to be interpreted incorrectly. When an application supplies…

A component of the MongoDB extension for Visual Studio Code does not neutralize special characters in a connection string before that value is placed into a command line the extension…

Nieautoryzowany użytkownik z dostępem do zapisu w key vault może eskalować uprawnienia w Google Cloud KMS.