Baza CVE

Wstrzyknięcie obiektu PHP w Wise Chat umożliwia zdalne wykonanie kodu.

Przepełnienie bufora w Suricata umożliwia wykorzystanie nadmiernej pamięci podczas dekompresji.

Błąd w Suricata umożliwia zdalne wywołanie awarii przez złośliwy ruch TLS.

Affected versions of MISP do not consistently enforce the acting user's authorization when instantiating event templates. For templates using distribution = 4, the template can specify a…

Renovate before 44.14.7 contains a command injection vulnerability in the Maven Wrapper manager that allows attackers to execute arbitrary commands by specifying a malicious…

Wstrzyknięcie SQL w OpenPanel umożliwia dostęp do danych innych organizacji.

Brak walidacji poziomu dostępu w OpenPanel pozwala użytkownikom tylko do odczytu na modyfikację danych projektów.

Brak walidacji kontroli dostępu w OpenPanel umożliwia nieautoryzowanym dostęp do haszy haseł.

Błąd w CyberPanel umożliwia ominięcie uwierzytelnienia dwuskładnikowego na API.

Renovate before 44.14.7 contains a command injection vulnerability in the gomod manager when processing unescaped depName parameters in import-path update commands with binarySource=docker…

Wykonanie niebezpiecznych poleceń w Renovate umożliwia zdalne wykonanie kodu przez złośliwy URL.

Renovate before 44.14.7 contains a command injection vulnerability in the Mix manager when processing private dependencies with unescaped organization parameters. Attackers can inject…

Błąd w Traefik umożliwia oszustwo nagłówków, co prowadzi do nieautoryzowanego dostępu.

Renovate is an automated dependency update tool. In versions before 44.14.4 (and Mend Renovate CE/EE images before 15.4.0 and the mend-renovate-enterprise-edition Helm chart before…

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a cross-site request forgery vulnerability in the setPassword.json.php endpoint that allows unauthenticated…

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a cross-site request forgery vulnerability in view/logArchive.json.php that allows unauthenticated attackers to…

AVideo through revision c3edcc274c389816d434acadac07ee78eaf330c1 (master, 2026-08-23) does not enforce the Live stream password check on the stats endpoint or on the HLS origin.…

Brak autoryzacji w AVideo umożliwia nieautoryzowanym atakującym dostęp do chronionych wideo.

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a cross-site request forgery vulnerability in the LoginControl plugin PGP key endpoints that lack CSRF token…

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate restream ownership in getRestream.json.php, allowing authenticated users with canStream permission to mint…

Obejście uwierzytelnienia w Capgo pozwala na eskalację uprawnień mimo weryfikacji MFA.

Capgo (capgo.app) backend through 12.242.4 does not validate parent-child delegation when processing the x-limited-key-id header. checkKeyByIdPg() in…

capgo.app (npm package `capgo`) through version 12.207.1 does not compare the caller's role rank against the requested role in the validateInvite() function of…

Złośliwie skonstruowany dodatek w Autodesk Fusion Desktop może zmieniać ustawienia proxy bez zgody użytkownika.

ION-DTN before 4.2.1-a.1 contains a denial of service vulnerability that allows unauthenticated remote attackers to crash the ION process by sending a BPv7 bundle with a zero-length…