Baza CVE

Wstrzyknięcie poleceń w Dell SmartFabric OS10 umożliwia zdalne wykonanie kodu przez atakującego.

Wstrzyknięcie JavaScript w pfSense umożliwia atakującym wykonanie kodu w przeglądarkach użytkowników.

pfSense Plus before 26.07 and CE before 2.9.0 allow authenticated users with the Firewall: Rules: Edit privilege to inject arbitrary JavaScript via the descr parameter in…

Wstrzyknięcie JavaScript w pfSense umożliwia atak na użytkowników przeglądających reguły zapory.

Wstrzyknięcie poleceń w Dell SmartFabric OS10 umożliwia zdalne wykonanie kodu.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kriesi Enfold allows Reflected XSS. This issue affects Enfold: from n/a through 8.0.

Wstrzyknięcie zapytania w n8n umożliwia nieautoryzowany odczyt danych z kolekcji.

W n8n przed wersją 1.123.73 umożliwiono atak SSRF przez niezweryfikowane dane w Gmail.

W n8n występuje luka ujawniająca dane uwierzytelniające, umożliwiająca odczytanie tajnych informacji.

Wersje n8n przed 2.34.1 mają podatność na SSRF, co umożliwia dostęp do wewnętrznych adresów.

Brak autoryzacji w n8n pozwala uwierzytelnionym użytkownikom na dostęp do danych projektów.

AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in removePoster.php that lacks forbidIfNotPost or forbidIfInvalidToken checks. Attackers can craft…

AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in plugin/Live/saveLive.php that lacks forbidIfNotPost and forbidIfInvalidToken protections. Attackers…

Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających.

WWBN AVideo fails to properly validate access controls on the public channel page, allowing unauthenticated visitors to view unlisted and group-restricted videos through hardcoded…

WWBN AVideo contains a broken access control vulnerability in the unauthenticated feed/index.php endpoint that disables per-video visibility checks when a program_id parameter is supplied.…

AVideo through commit c91b5975d contains a reflected cross-site scripting vulnerability in videoEmbeded.php that echoes the link parameter inside an HTML comment with zero escaping.…

W AVideo występuje podatność na XSS, umożliwiająca wykonanie JavaScript przez nieautoryzowanych użytkowników.

A vulnerability was detected in 2FastLabs agent-squad up to 1.1.4. Affected by this vulnerability is the function AgentSquad.routeRequest of the file…

Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne przeprowadzenie ataku SSRF.

A vulnerability was found in NousResearch hermes-agent 0.18.0. This vulnerability affects the function resourceBufferFromUrl of the file apps/desktop/electron/main.ts of the component…

Out-of-bounds Write and Improper Validation of Array Index vulnerability in Samsung Open Source TizenFX Samsung/TizenFX allows Overflow Buffers.

Wykrycie błędu odczytu pamięci w FreeRDP umożliwia atakującemu zdalne odczytanie danych.

Błąd w LiME umożliwia lokalnym użytkownikom nadpisanie plików należących do roota.

Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników.