Baza CVE

Błąd w rozszerzeniu umożliwia anonimowym użytkownikom obejście ograniczeń dostępu do stron.

Brak uwierzytelnienia w FA-50 pozwala na manipulację ustawieniami przez atakującego w sieci wewnętrznej.

Twarde hasła w FA-50 umożliwiają atakującemu zmianę numeru identyfikacyjnego.

Improper Authentication vulnerability in team-alembic AshAuthentication allows purpose-limited JWTs to be replayed as full bearer API credentials when a resource uses stateless…

The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 2.1.8…

The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Radio Field (Save and Continue Draft) in all…

The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to DOM-Based Reflected Cross-Site Scripting via the 'error_description' parameter…

Użycie domyślnego hasła w Tuleap Enterprise Edition umożliwia dostęp do kont użytkowników.

Brak autoryzacji w SKYSEA Client View i SKYMEC IT Manager pozwala na wykonanie kodu z uprawnieniami SYSTEM.

Błędne domyślne uprawnienia w SKYSEA Client View umożliwiają wykonanie kodu z uprawnieniami SYSTEM.

The Mane theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7. This makes it possible for unauthenticated attackers to include and execute…

The InfusedWoo Pro plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 5.1.17. This is due to a missing capability check…

Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page.

Niekompletna lista zablokowanych opcji w GitPython pozwala na odczytanie dowolnych plików.

GitPython before 3.1.59 contains an arbitrary file read vulnerability in TagReference.create() where a positional reference parameter bypasses the unsafe option guard. Attackers can supply…

NLTK versions before 3.10.3 fail to use validated absolute paths when invoking the Graphviz dot binary in dependencygraph.dot2img and AlignedSent._repr_svg_, allowing attackers to execute…

Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika.

Luki w Grav umożliwiają dostęp do wrażliwych danych użytkowników przez nieodpowiednie metody.

Niedostateczna lista zablokowanych elementów w Grav pozwala na ujawnienie tajnych wartości konfiguracyjnych.

Błąd w GitPython umożliwia ujawnienie zawartości lokalnych plików przez złośliwe .gitmodules.

Luka w Grav pozwala uwierzytelnionym użytkownikom na usuwanie dowolnych plików przez przepełnienie ścieżki.

Luka w Grav CMS pozwala lokalnym atakującym na nadpisywanie plików przez symlink.

Wykryta luka w Grav CMS umożliwia atakującym dostęp do plików poza zamierzonym zakresem.

Błąd w Grav CMS umożliwia edytorom treści odczyt wrażliwych danych konfiguracyjnych.

Błąd w wtyczce Grav umożliwia atakującemu odgadnięcie tokenów resetowania haseł przez analizę czasów odpowiedzi.