Baza CVE

Przepełnienie bufora w Mailpit umożliwia zdalne wywołanie ataku na dostępność usługi.

Przepełnienie pamięci w Mailpit umożliwia atakującym degradację dostępności serwisu.

Brak odpowiedniego eskapowania w DiceBear umożliwia wstrzyknięcie złośliwego kodu SVG.

Ekspozycja uprzywilejowanej usługi XPC w NoSleep umożliwia zdalne wykonanie poleceń.

Luka w lin-snow Ech0 umożliwia zdalne wykorzystanie niebezpiecznego algorytmu kryptograficznego.

Błąd w weryfikacji podpisu webhooka w Appwrite pozwala na nieautoryzowane publikowanie komentarzy.

Atakujący bez uwierzytelnienia może zakończyć aktywne sesje portalu, wymuszając ponowne logowanie użytkowników.

BunkerWeb pozwala na obejście czarnej listy i wyzwania antybota przez zdalnego atakującego.

Wykonanie kodu w przeglądarce edytora w django CMS umożliwia atakującemu przez niezabezpieczony komunikat błędu.

msgpack_unpacker_expand_buffer in src/unpack.c, reached through the public msgpack_unpacker_reserve_buffer API, computes its new buffer size using an unchecked size_t addition of the requested size and the amount already used. The doubling loop guards its own multiplication against overflow, but…

W Frappe przed wersjami 15.115.0 i 16.27.0 atakujący może enumerować zarejestrowanych użytkowników.

Brak kontroli autoryzacji w django CMS umożliwia kopiowanie treści z nieautoryzowanych stron.

Brak ograniczeń w Frappe pozwala na wykorzystanie uprawnień ofiary do akceptacji workflow.

A malicious builder peer may be able to request an in-context file by name from the host and receive the contents of whatever the name resolves to, even when it resolves outside the build context. This vulnerability is addressed in container version 1.2.0.

Brak autoryzacji w django CMS pozwala na ujawnienie danych obiektów przez nieuprawnionych użytkowników.

Błąd w django CMS pozwala na kopiowanie wtyczek z nieautoryzowanej strony, co prowadzi do wycieku danych.

Obejście uprawnień w django CMS pozwala na dostęp do zastrzeżonych danych stron.

Brak kontroli uprawnień w Frappe pozwala na modyfikację metadanych dokumentów przez nieuprawnionych użytkowników.

Błąd w libgit2 umożliwia atakującemu przechwycenie połączeń HTTPS przez błędną walidację certyfikatów.

Błąd w libgit2 pozwala na tworzenie katalogów poza drzewem roboczym repozytorium.

Przepełnienie bufora w libgit2 pozwala na wyczerpanie pamięci przez złośliwe dane.

Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP.

Obejście ograniczeń pochodzenia w SecureDrop Client umożliwia atakującemu przejęcie komunikacji.

Zdalny atak na serwery NIOWebSocket powoduje ich awarię po wysłaniu 11-bajtowej ramki.

Błąd w Catalyst::Plugin::Static::Simple pozwala na nieautoryzowane przechowywanie odpowiedzi w pamięci podręcznej.