Baza CVE

Błąd w AVideo pozwala uwierzytelnionym użytkownikom modyfikować linki innych użytkowników.

W WWBN AVideo luka CSRF w playlistRemove.php pozwala na usunięcie playlist przez atakujących.

Wycieki pamięci w middleware compression dla Node.js mogą prowadzić do awarii serwera.

Podatność w Net-SNMP umożliwia zdalne zablokowanie przetwarzania SNMP.

Błąd w libp2p-rendezvous umożliwia atakującym wywołanie paniki klienta przez złośliwe TTL.

Wtyczka Kirki do WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Aktywacja konta root BMC bez hasła w BullSequana XH3406 i XH3515 umożliwia nieautoryzowany dostęp.

Wykorzystanie SSRF w Google Cloud Gemini umożliwia wyciek tokena dostępu do konta usługi.

Wykonanie złośliwego kodu na systemie przez przesłanie złośliwego pakietu sterownika wymaga interakcji użytkownika.

Brak ochrony przed atakami brute-force w systemie interkomu umożliwia dostęp do kont bez uwierzytelnienia.

Brak uwierzytelnienia w WeenyGenius pozwala atakującym na podszywanie się pod uczniów i nauczycieli.

Wykorzystanie niebezpiecznego protokołu w WeenyGenius pozwala na przechwytywanie danych przez nieautoryzowanych użytkowników.

Błąd walidacji pochodzenia w WeenyGenius pozwala atakującym na podszywanie się pod stację roboczą nauczyciela.

Luka w wtyczce Gutenverse News pozwala na wstrzyknięcie JavaScript w komentarzach.

Przepełnienie pamięci w bibliotece multiparty prowadzi do awarii serwera.

Luka w HPE IceWall umożliwia manipulację odpowiedziami SAML, co pozwala na podszywanie się pod użytkowników.

Luka w HPE IceWall Federation Agent i Proxy pozwala na zdalne wywołanie odmowy usługi.

Brak ograniczeń w wtyczce MultiVendorX pozwala użytkownikom na nadawanie uprawnień administratora.

Luka autoryzacji w multicluster-observability-addon pozwala na kradzież sekretów z innych przestrzeni.

Błąd w PCRE2 przed 10.48 umożliwia nieprawidłowe zwolnienie pamięci w kontekście.

Błąd zapisu poza granicami w PCRE2 umożliwia atakującemu wykonanie złośliwego kodu.

Wtyczka The Vigilant dla WordPressa ma lukę XSS, umożliwiającą zdalne wstrzyknięcie skryptów.

Wtyczka Simple Ajax Chat dla WordPressa jest podatna na przechowywane XSS, co umożliwia atakującym wstrzykiwanie złośliwych skryptów.

Wtyczka UsersWP dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.

Wtyczka WP Photo Album Plus w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez X-Forwarded-For.