Baza CVE

The BetterLinks – Link Shortener, Link Cloaking, Redirects, Affiliate Link Manager & MCP plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.1.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This…

Brak walidacji nagłówka X-Forwarded-Prefix w Adminerze umożliwia atakującym otwarte przekierowania.

Wykrycie SSRF w Adminer umożliwia atakującym nawiązywanie połączeń TCP z wewnętrznymi hostami.

Podatność w Adminer umożliwia uwierzytelnionemu użytkownikowi zapis dowolnych plików .sql.

The WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 3.2.29 via the 'resultID' parameter due to missing validation on a user controlled key.…

The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to generic SQL Injection via Stored 'meta_key' via Event/Location Duplicate Action in all versions up to, and including, 7.4.0 due to insufficient escaping on the user supplied parameter and lack of…

Przepełnienie bufora w OpenEXR umożliwia awarię aplikacji podczas dekodowania plików EXR.

Błąd asercji w OpenEXR pozwala na zdalne wywołanie awarii aplikacji, co prowadzi do odmowy usługi.

Przepełnienie bufora w OpenEXR umożliwia uszkodzenie sterty i awarie procesów.

Dereferencja wskaźnika NULL w OpenEXR powoduje awarię aplikacji i odmowę usługi.

W nieskończoną pętlę w OpenEXR można wpaść przez błędne wartości w SampleCountChannel.

A flaw has been found in Faveo Helpdesk up to 2.0.3. This impacts the function FormController::post_ticket_reply of the file app/Http/Controllers/Client/helpdesk/FormController.php of the component post-ticket-reply Endpoint. This manipulation causes missing authentication. The attack can be…

A vulnerability has been found in Faveo Helpdesk up to 2.0.3. Affected is the function unlink of the file app/Http/Controllers/Admin/helpdesk/SettingsController.php of the component Logo Handler. Such manipulation of the argument data1 leads to path traversal. The attack can be launched remotely.…

Subscriber Broken Access Control in AutomatorWP <= 5.8.3 versions.

Przepełnienie bufora w OpenEXR może prowadzić do awarii aplikacji podczas dekodowania.

Brak synchronizacji w OpenTelemetry-Go prowadzi do paniki i awarii usługi przy równoległym dostępie.

Subscriber Broken Access Control in Style Kits <= 2.6.5 versions.

Błąd w CRI-O przy obsłudze zmiennych środowiskowych powoduje awarię demona i zatrzymanie usługi.

Insufficient Session Expiration vulnerability in the OAuth token refresh grant in hexpm hexpm allows a user removed from an organization to keep reading its private packages. expand_repositories_scope/3 in lib/hexpm/permissions.ex only rewrites the literal repositories scope, so an explicitly…

Manipulacja wartością tożsamości w HashiCorp Vault pozwala na nieautoryzowany dostęp do ścieżek.

Błąd odczytu poza granicami w NTFS-3G umożliwia atakującemu odczyt poufnych informacji.

Brak odpowiednich zabezpieczeń w Wagtail pozwala na dostęp do zastrzeżonej treści stron.

Złośliwie skonstruowany plik SVG w Autodesk 3ds Max może prowadzić do awarii aplikacji.

A cross-site scripting (XSS) vulnerability in Support chatbot in Nopaperforms Niaa-Chatbot through 2022-05-17 allows remote attackers to inject arbitrary web script or HTML via the Enter email parameter.

A vulnerability was detected in sworddut mcp-ffmpeg-helper 0.1.0/0.1.1/0.2.1. This affects the function handleToolCall of the file src/tools/handlers.ts of the component Tool Handler. The manipulation of the argument format results in os command injection. Attacking locally is a requirement. The…