Baza CVE

The Link Whisper Free WordPress plugin before 0.9.7 does not properly sanitize and escape a parameter before using it in a SQL query, allowing authenticated users with the Editor role or above to perform SQL injection attacks.

The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.14 does not restrict access to per-vendor commission configuration returned by one of its unauthenticated store REST endpoints, allowing any unauthenticated user to disclose a vendor's commission type…

The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.14 does not validate a client-supplied payment amount against the vendor's actual outstanding balance when recording a reverse-withdrawal payment, allowing a vendor to credit their reverse-withdrawal…

The Media Library Assistant WordPress plugin before 3.40 does not validate a search parameter before concatenating it into a SQL query in one of its media-library query handlers, allowing users with the Author role to perform SQL injection.

The Welcart e-Commerce WordPress plugin before 2.12.1 does not regenerate the session identifier on authentication and sets the session identifier from a user-supplied request parameter, allowing an unauthenticated attacker to fixate a shop member's session and take over their customer account…

Brak walidacji parametrów w Rocket.Chat umożliwia ujawnienie prywatnych wątków użytkownikom o niskich uprawnieniach.

Błąd w oprogramowaniu pozwala na wywoływanie systemowych wywołań GPU, co prowadzi do wycieków pamięci.

Użycie twardo zakodowanych poświadczeń w VOCALOID6 umożliwia podszycie się pod edytora i dostęp do serwerów.

Brak uwierzytelnienia w VOCALOID6 pozwala na eskalację uprawnień przez lokalny kanał nazwany.

A weakness has been identified in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0. This impacts the function saveUser of the file /public/submit.php. This manipulation of the argument Researcher causes sql injection. The attack may be initiated remotely. The exploit has…

A security flaw has been discovered in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0. This affects an unknown function. The manipulation results in cross-site request forgery. The attack can be launched remotely. The exploit has been released to the public and may be…

This issue was addressed with improved permissions checking. This issue is fixed in watchOS 26.4. An attacker with physical access to a locked Apple Watch may be able to view user contacts.

Przetwarzanie złośliwie przygotowanego pliku w macOS może prowadzić do nieoczekiwanego zakończenia aplikacji.

Wykorzystanie przejścia ścieżki w apport-unpack pozwala na nadpisywanie plików przez atakującego.

Błąd SSRF w OpenStack Glance pozwala administratorom na dostęp do wewnętrznych URLi.

Luka XSS w Xapian umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript.

Lightdash stores the webhook URL supplied with a scheduled delivery and later posts to it from sendWebhook in packages/backend/src/clients/GoogleChat/GoogleChatClient.ts and in packages/backend/src/clients/MicrosoftTeams/MicrosoftTeamsClient.ts. In affected versions both call fetch on the stored…

Błąd w 9router umożliwia atak SSRF, ujawniając wewnętrzne adresy i dane.

Atak typu SSRF w Microsoft Copilot w Azure pozwala autoryzowanemu napastnikowi ujawniać informacje w sieci.

Przepełnienie bufora w Mailpit umożliwia atakującym wywołanie dużego zużycia pamięci.

Błąd w Mailpit pozwala na nieautoryzowany dostęp do danych e-mailowych przez złośliwą stronę.

Brak weryfikacji identyfikatorów w TREK pozwala na ujawnienie tytułów rezerwacji z prywatnych wyjazdów.

Uncontrolled search path element in Windows Remote Help allows an authorized attacker to deny service locally.

Brak weryfikacji identyfikatora spotkania w BigBlueButton pozwala na usunięcie prezentacji innego spotkania.

W BigBlueButton przed 3.0.29, brak odpowiedniego zabezpieczenia meetingName umożliwia atak XSS.