Baza CVE

Spoofowanie tożsamości w Traefik umożliwia wykorzystanie nieprawidłowych nagłówków.

Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie komend przez atakującego.

Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Wykonanie poleceń systemowych przez uwierzytelnionego użytkownika Craft CMS umożliwia zdalne ataki.

Nieprawidłowa kontrola dostępu w NI SystemLink umożliwia dostęp do zastrzeżonych plików systemowych.

Przechowywanie wrażliwych informacji w postaci niezaszyfrowanej w NI SystemLink umożliwia ich pozyskanie przez lokalnego atakującego.

AppFlowy-Cloud versions 0.7.2 through 0.9.64 fail to authorize callers against the workspace in the bulk publish endpoint path, allowing authenticated users to publish content into other…

Błąd w gvfs umożliwia lokalnemu atakującemu eskalację uprawnień do roota.

Flextype CMS umożliwia ujawnienie tokenów API przez parametry URL, co prowadzi do pełnego dostępu.

Błąd w Traefik umożliwia atakującym spoofowanie nagłówków i danych routingowych.

Unauthenticated Broken Access Control in WP Fast Total Search <= 1.82.284 versions.

Nieautoryzowane XSS w WPCS umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.

Unauthenticated Cross Site Scripting (XSS) in WPAdverts <= 2.3.3 versions.

Niezautoryzowane naruszenie uwierzytelnienia w WP Travel umożliwia dostęp do kont użytkowników.

Missing Authorization vulnerability in WP Swings Return Refund and Exchange For WooCommerce woo-refund-and-exchange-lite allows Exploiting Incorrectly Configured Access Control Security…

Subscriber Settings Change in WP-Stateless <= 4.4.1 versions.

Subscriber Remote Code Execution (RCE) in RepairBuddy <= 4.1224 versions.

Nieautoryzowany dostęp do wrażliwych danych w ZHBackup umożliwia ich ujawnienie.

Unauthenticated Privilege Escalation in SiteSkite <= 2.1.5 versions.

Unauthenticated Broken Access Control in Shirt Product Designer for WooCommerce 1.0.4 versions.

Unauthenticated Cross Site Scripting (XSS) in Page Visits Counter &#8211; Lite <= 1.2.3 versions.

Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieautoryzowany dostęp do danych.

Wykorzystanie przejścia ścieżki w Advanced Product Fields Extended dla WooCommerce pozwala na dostęp do nieautoryzowanych plików.

Subscriber Broken Authentication in MailMunch – Grow your Email List <= 3.2.5 versions.

Wstrzyknięcie obiektu PHP w Wise Chat umożliwia zdalne wykonanie kodu.