Baza CVE

Wykryta luka w Vehicle Management System umożliwia zdalne ujawnienie informacji.

Błąd odczytu poza granicami w Valkey umożliwia zdalne wykonanie ataku.

Luka XSS w programie Yordam umożliwia oszustwo treści na stronach internetowych.

Brak autoryzacji w systemie Gastromenum umożliwia dostęp do funkcji bez odpowiednich ograniczeń.

Wstrzyknięcie skryptów w systemie Gastromenum umożliwia atak XSS.

Błąd w StackStorm umożliwia zdalne obejście zarządzania uprawnieniami.

Nieprawidłowe zarządzanie uprawnieniami w StackStorm umożliwia zdalne eskalowanie uprawnień.

Wstrzyknięcie SQL w Vehicle Management System umożliwia zdalne ataki na bazę danych.

Nieograniczone zapytania DNS w Robots::Validate mogą prowadzić do przeciążenia serwera.

W GFI Exinda AI i ClearView występuje luka umożliwiająca odczyt dowolnych plików przez atakującego z uprawnieniami administratora.

Nieautoryzowane odniesienie do obiektów w Openpanel pozwala atakującym na dostęp do raportów.

W Openpanel przed wersją 2.3.0 występuje podatność SSRF, umożliwiająca zdalny dostęp do danych.

Luka w OpenPanel umożliwia atakującym dostęp do raportów i usuwanie układów dashboardów między tenantami.

Błąd XSS w Grav umożliwia atakującym wstrzykiwanie złośliwego kodu Twig na stronach.

Luki XSS w Grav Shortcode Core pozwalają atakującym na wstrzykiwanie kodu HTML i JavaScript.

Wtyczka Grav Admin umożliwia atak XSS poprzez złośliwe nazwy użytkowników w interfejsie administracyjnym.

Wstrzyknięcie kodu w Grav Admin pozwala na wykonanie dowolnego skryptu w sesjach admina.

Obejście uwierzytelnienia w phpMyFAQ pozwala na wysyłanie spamowych pytań przez nieautoryzowanych użytkowników.

W phpMyFAQ występuje podatność XSS, umożliwiająca wstrzyknięcie JavaScript przez edytorów FAQ.

Eksport danych w phpMyFAQ ujawnia tajne klucze TOTP, co pozwala na obejście uwierzytelnienia dwuskładnikowego.

Brak kontroli uprawnień w phpMyFAQ pozwala uwierzytelnionym użytkownikom na dostęp do statystyk.

Błąd walidacji CAPTCHA w phpMyFAQ pozwala atakującym na spamowanie pytaniami.

Błędne sprawdzanie uprawnień w phpMyFAQ pozwala na dostęp do nieopublikowanej treści.

W AVideo występuje podatność na XSS, umożliwiająca atakującym wstrzyknięcie JavaScript.

W SiYuan ujawnienie informacji w endpointcie API pozwala na dostęp do wewnętrznych identyfikatorów dokumentów.