Baza CVE

Błąd w analizie JSON w PocketMine-MP pozwala na zdalne zablokowanie serwera.

PocketMine-MP versions before 4.8.1 fail to validate dye color IDs in banner NBT data during deserialization. Attackers can provide invalid color values in inventory transactions or via…

A privilege-escalation issue in the Portworx Operator when deployed on Red Hat OpenShift (OCP). Only under specific conditions during the initial provisioning of a Portworx storage…

Lara Dashboard through 1.3.1 contains a server-side request forgery vulnerability in the POST /api/admin/builder/markdown/fetch endpoint that allows any authenticated user to fetch…

SiYuan before v3.8.2 contains a stored cross-site scripting vulnerability in Bazaar package cards where the iconURL metadata is inserted directly into HTML img src attributes without…

SiYuan before v3.8.2 contains a stored cross-site scripting vulnerability in the Search Assets result list where asset filenames are interpolated into HTML without escaping. Authenticated…

W SiYuan przed wersją 3.8.2 występuje podatność na XSS, umożliwiająca wykonanie JavaScriptu.

Wykorzystanie podatności w SiYuan pozwala na usunięcie plików poza katalogiem roboczym.

PasswordPusher before 2.11.1 contains a time-of-check-to-time-of-use race condition in view limit enforcement that allows unauthenticated attackers to bypass expire_after_views limits.…

Błąd w GitPython umożliwia atakującym odczytanie dowolnych ścieżek systemowych.

siyuan versions before v3.8.2 contain an authenticated SQL injection vulnerability in the fullTextSearchBlock endpoint's method=1 query parameter. Attackers can inject UNION SELECT…

SiYuan versions <= 3.8.1 contain an incomplete fix for CVE-2026-32767 (GHSA-j7wh-x834-p3r7). The prior fix (commit d5e2d0bc) added an administrator check for SQL mode (method=2) in POST…

Błąd w Siyuan umożliwia atakującym dostęp do prywatnych bloków w publicznych dokumentach.

SiYuan before v3.8.2 inserts persisted notebook template paths into HTML input value attributes without proper attribute encoding. Attackers can craft malicious template paths that break…

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an External Control of File Name or Path vulnerability. An…

Nieprawidłowe przetwarzanie danych w Dell SCG 5.0 może prowadzić do odmowy usługi.

Brak weryfikacji integralności w Dell SCG 5.0 umożliwia zdalne wykonanie poleceń przez atakującego.

Wstrzyknięcie SQL w Dell SCG 5.0 umożliwia zdalny dostęp do systemu.

Nieprawidłowa walidacja wejścia w Apache ActiveMQ pozwala uwierzytelnionemu klientowi na spoofing clientId.

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Limitation of a Pathname to a Restricted Directory…

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Restriction of Excessive Authentication Attempts…

Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalny.

Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalnym atakującym.

Niewystarczająca autoryzacja w Impala pozwala na wykonanie dowolnego kodu Java przez uprawnionych użytkowników.

Brak walidacji hosta w Apache Parquet pozwala na wysłanie tokenu KMS do złośliwego serwera.