Baza CVE

Błędna autoryzacja w Fleet Server umożliwia zakłócenie operacji przesyłania danych przez agentów.

Brak limitów alokacji zasobów w Filebeat może prowadzić do odmowy usługi przez nadmierne wykorzystanie pamięci.

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22) in the Kibana Fleet feature can lead to the unauthorized deletion of resources via Path Traversal…

Nieprawidłowe przetwarzanie skompresowanych danych w APM Server prowadzi do trwałego odmowy usługi.

Incorrect Authorization (CWE-863) in the Kibana machine learning feature can lead to information disclosure via Exploiting Incorrectly Configured Access Control Security Levels…

Brak walidacji ceny w wtyczce RegistrationMagic pozwala na rejestrację bez płatności.

Brak walidacji mnożnika w wtyczce RegistrationMagic pozwala na rejestrację bez płatności.

Błąd w wtyczce Restrict User Access dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do zastrzeżonej treści.

Observable Response Discrepancy (CWE-204) in the Kibana Osquery feature can lead to information disclosure via Query System for Information (CAPEC-54). An authenticated user holding…

Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX.

Wstrzyknięcie nagłówków HTTP w wtyczce Ajaxify Comments umożliwia atakującym zdalne manipulacje.

Wtyczka Yoast SEO Premium umożliwia zdalne wykonanie kodu przez wstrzyknięcie dyrektyw do .htaccess.

A maliciously crafted IFC file, when parsed through certain Autodesk products, can trigger an Uncontrolled Recursion vulnerability. A malicious actor may leverage this vulnerability to…

Brak wymuszenia własności obiektów w wtyczce Timetics dla WordPressa pozwala na modyfikację spotkań innych pracowników.

Brak wymogu subskrypcji w wtyczce User Frontend WordPress pozwala nieautoryzowanym użytkownikom publikować posty.

Brak walidacji ustawień CSS w GutenKit pozwala użytkownikom na wstrzykiwanie dowolnego CSS.

Niezabezpieczony skrypt eksportu CSV w wtyczce Notification Bar dla WordPressa ujawnia adresy e-mail subskrybentów.

Błąd w wtyczce Passster dla WordPressa pozwala nieautoryzowanym użytkownikom na dostęp do chronionych haseł treści.

Błąd w wtyczce Passster dla WordPressa pozwala nieautoryzowanym użytkownikom na obejście ochrony.

Brak odpowiedniego zabezpieczenia w wtyczce Icegram Express umożliwia ataki XSS dla administratorów.

Obejście ochrony treści w wtyczce Wp Edit Password Protected umożliwia dostęp do chronionych stron.

Brak walidacji atrybutów shortcode w pluginie LiveJournal Shortcode umożliwia ataki XSS.

Nieprawidłowe deserializowanie wtyczki Weaver Show Posts umożliwia wstrzyknięcie obiektów PHP.

Insertion of Sensitive Information Into Sent Data vulnerability in Drupal DXPR Builder: The Best Editing (AI) Experience for Drupal allows Forceful Browsing. This issue affects DXPR…

Missing Authorization vulnerability in Drupal Entity PDF allows Forceful Browsing. This issue affects Entity PDF versions: from 0.0.0 to 2.1.5.