Baza CVE

Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS.

W OpenList przed wersją 4.2.3, atakujący mógł nadpisywać pliki dzięki nieprawidłowej obsłudze nagłówka Content-Disposition.

Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników.

W MISP występuje luka w uwierzytelnianiu, umożliwiająca przejęcie sesji użytkownika.

Błąd w MISP pozwala na zapisanie nieprawidłowych szablonów zdarzeń, co prowadzi do błędów HTTP 500.

Wstrzyknięcie kodu w SeaCMS umożliwia zdalne wykonanie ataku przez manipulację argumentem pwd.

An incorrect numeric conversion in the JSON parsing component of the MongoDB C Driver's BSON library may cause an unusually large text value to be silently shortened, or the corresponding…

An integer wraparound in an allocation size calculation in the BSON library's JSON parsing code can cause a buffer to be released while a following copy operation still writes through the…

An incorrect numeric type conversion in the BSON document building component of the MongoDB C++ Driver may cause a length value to be interpreted incorrectly. When an application supplies…

A component of the MongoDB extension for Visual Studio Code does not neutralize special characters in a connection string before that value is placed into a command line the extension…

Nieautoryzowany użytkownik z dostępem do zapisu w key vault może eskalować uprawnienia w Google Cloud KMS.

Wstrzyknięcie XXE w Exterro FTK Imager pozwala na odczyt dowolnych plików z systemu.

Błąd w Rancher Manager pozwala użytkownikom na dostęp do tokenów innych użytkowników.

Wykryto podatność w Fleet, która umożliwia ujawnienie metadanych klastra.

Note Mark is an open-source note-taking application. Prior to version 0.19.5, GET /api/books/{bookID}/notes is an unauthenticated endpoint that accepts a "deleted" query parameter. When…

pymonocypher uses cython to wrap the Monocypher C library. Prior to version 4.0.2.8, the argon2i_32 implementation does not check the nb_blocks size. If the caller does not provide a…

Błąd autoryzacji w MISP pozwala uwierzytelnionemu użytkownikowi na dostęp do zastrzeżonych danych.

Refleksyjna podatność XSS w MISP umożliwia atakującemu wykonanie dowolnego JavaScriptu.

Wstrzyknięcie niebezpiecznego URL w MISP umożliwia wykonanie skryptu po stronie klienta.

Nieautoryzowany dostęp do endpointu w Oppia umożliwia enumerację uprzywilejowanych kont i ról.

CRMEB through 6.0.0 fails to validate message ownership in the edit_message handler of MessageSystemController.php, allowing authenticated users to modify arbitrary system inbox messages.…

A security flaw has been discovered in ILIAS up to 9.21/10.9/11.2. This affects the function ilObjMediaObjectGUI::uploadMultipleSubtitleFileObject of the file…

Błąd zarządzania pamięcią w MongoDB C Driver pozwala na modyfikację danych poza buforem.

Słabość w parsowaniu JSON w MongoDB C++ Driver umożliwia odczyt pamięci poza buforem.

Błąd w Rancher Manager pozwala na wstrzyknięcie obcego identyfikatora do konta użytkownika.