Baza CVE

Brak autoryzacji w n8n pozwala uwierzytelnionym użytkownikom na dostęp do danych projektów.

AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in removePoster.php that lacks forbidIfNotPost or forbidIfInvalidToken checks. Attackers can craft…

AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in plugin/Live/saveLive.php that lacks forbidIfNotPost and forbidIfInvalidToken protections. Attackers…

Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających.

WWBN AVideo fails to properly validate access controls on the public channel page, allowing unauthenticated visitors to view unlisted and group-restricted videos through hardcoded…

WWBN AVideo contains a broken access control vulnerability in the unauthenticated feed/index.php endpoint that disables per-video visibility checks when a program_id parameter is supplied.…

AVideo through commit c91b5975d contains a reflected cross-site scripting vulnerability in videoEmbeded.php that echoes the link parameter inside an HTML comment with zero escaping.…

W AVideo występuje podatność na XSS, umożliwiająca wykonanie JavaScript przez nieautoryzowanych użytkowników.

A vulnerability was detected in 2FastLabs agent-squad up to 1.1.4. Affected by this vulnerability is the function AgentSquad.routeRequest of the file…

Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne przeprowadzenie ataku SSRF.

A vulnerability was found in NousResearch hermes-agent 0.18.0. This vulnerability affects the function resourceBufferFromUrl of the file apps/desktop/electron/main.ts of the component…

Out-of-bounds Write and Improper Validation of Array Index vulnerability in Samsung Open Source TizenFX Samsung/TizenFX allows Overflow Buffers.

Wykrycie błędu odczytu pamięci w FreeRDP umożliwia atakującemu zdalne odczytanie danych.

Błąd w LiME umożliwia lokalnym użytkownikom nadpisanie plików należących do roota.

Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników.

A vulnerability was determined in langgenius dify 1.13.0. Affected is the function router.replace of the file web/app/(shareLayout)/components/splash.tsx of the component Splash Layout.…

A vulnerability was identified in langgenius dify 1.13.0. Affected by this vulnerability is the function router.replace of the file web/app/(shareLayout)/webapp-signin/components/mail-and-p…

Manipulacja argumentem initial_balance w HKUDS AI-Trader prowadzi do błędów logiki biznesowej.

A weakness has been identified in ZhongBangKeJi CRMEB up to 6.0.0. Affected by this vulnerability is the function eval of the file /adminapi/system/crontab/save of the component Custom…

Nieprawidłowe ograniczenie referencji XML w XG VisionTerminal umożliwia ujawnienie wrażliwych danych.

Joomla Extension - j2commerce.com - Reflected XSS via `filter_tag`, `pricefrom` and `priceto` in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - Four task handlers accepted a…

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a Server-Side Request Forgery (SSRF) vulnerability in the REST API. A high privileged remote attacker could potentially…

Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony.

Przepełnienie bufora w gfs2-utils może ujawniać wrażliwe dane lub powodować awarię.

Przepełnienie stosu w gfs2-utils prowadzi do odmowy usługi przy przetwarzaniu złośliwych obrazów systemu plików GFS2.