Baza CVE

Obejście ochrony DLP w Forcepoint One Endpoint umożliwia normalnemu użytkownikowi wyłączenie SafariExtension.

The Ecwid by Lightspeed Ecommerce Shopping Cart WordPress plugin before 7.0.9 does not perform a capability check or nonce verification on one of its store-management actions, allowing any authenticated user, such as a subscriber, to disconnect the store and take the storefront offline until an…

Padding oracle attack vulnerability in Oberon microsystem AG’s ocrypto library in all versions since 3.0.0 and prior to 4.0.1 allows an attacker to recover plaintexts via timing measurements of RSA PKCS#1 v1.5 decrypt operations.

Padding oracle attack vulnerability in Oberon microsystem AG’s Oberon PSA Crypto library in all versions since 1.0.0 and prior to 2.1.1 allows an attacker to recover plaintexts via timing measurements of RSA PKCS#1 v1.5 decrypt operations.

Awaria parsera plików TTX Logger w wersjach 4.6.0 do 4.6.7 prowadzi do odmowy usługi.

Błąd w parserze plików śledzenia Gammu DCT3 umożliwia atak typu denial of service.

Błąd w parserze plików BLF w Ixia IxVeriWave i Vector Informatik powoduje awarię i odmowę usługi.

Błąd w Mattermost umożliwia wyczerpanie pamięci przez złośliwe pliki .boardarchive.

Wtyczka PPWP dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Nieprawidłowe powiadomienia o modyfikacjach pól podpisu w Foxit PDF mogą wprowadzać użytkowników w błąd.

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.6 does not verify that an authenticated employee (provider) is assigned to the appointment being accessed, allowing any employee to read any appointment by its identifier and disclose the booked customer's personal data.

The ShopEngine Elementor WooCommerce Builder Addon WordPress plugin before 4.9.3 does not protect one of its authentication endpoints against CSRF, allowing an attacker to log a victim into an attacker-controlled account, so that the billing and shipping details the victim then enters at checkout…

Niewłaściwa walidacja tokenów w wtyczce Prevent Direct Access umożliwia nieautoryzowany dostęp do chronionych plików.

Brak weryfikacji uprawnień w wtyczce Food Menu pozwala nieautoryzowanym użytkownikom zmieniać status rezerwacji.

Błąd w VoiceTra umożliwia przekierowanie użytkowników na serwer atakującego, co może prowadzić do kradzieży danych.

Obejście sandboxa w OpenNMS umożliwia zdalne ładowanie dowolnych klas Java przez użytkownika.

Błąd autoryzacji w OpenNMS pozwala niskoprawnemu użytkownikowi na modyfikację alarmów.

Błąd w open-iscsi umożliwia zdalnemu atakującemu spowodowanie awarii usługi.

Obejście ochrony przed manipulacją w Prisma Access Agent na Windows umożliwia nieautoryzowany dostęp do chronionych procesów.

Obejście zabezpieczeń w Prisma Browser umożliwia użytkownikowi ominięcie kontroli bezpieczeństwa.

Luka ujawnienia informacji w Palo Alto Networks Prisma umożliwia lokalnemu atakującemu dostęp do wrażliwych danych.

Nieprawidłowe rozwiązywanie linków w Prisma Access Agent na Linuxie pozwala na usunięcie plików systemowych.

Obejście uwierzytelnienia w agencie Prisma Access na Windows pozwala na przechwytywanie ruchu sieciowego.

W MRBS przed wersją 1.12.2 atakujący może przeprowadzić przekierowanie do złośliwej strony.

Błąd w sigstore-java 2.0.0 umożliwia wykorzystanie starych certyfikatów do podpisywania.