Baza CVE

Podatność SSRF w Dell SCG 5.0 umożliwia zdalny dostęp bez uwierzytelnienia.

Wstrzyknięcie poleceń w Dell SCG 5.0 umożliwia eskalację uprawnień przez atakującego.

Brak autoryzacji w Apache Nutch umożliwia zdalne wykonanie kodu.

Wykorzystanie SSRF w Apache Impala pozwala na wykradanie sekretów z dostawców poświadczeń.

Wstrzyknięcie argumentów w bestzip umożliwia wykonanie dowolnych poleceń z uprawnieniami Node.js.

Błąd walidacji parametrów w zstd-jni umożliwia atakującym odczyt pamięci poza granicami, co może prowadzić do awarii JVM.

Several Newfold plugins are vulnerable to Authentication Bypass. The vulnerability exists because the plugins bundle the wp-module-data module. In the module, the `authenticate()` method —…

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated…

A flaw was found in bubblewrap. During sandbox setup, creating files or directories under the new root can follow a parent symlink onto the host via /oldroot, writing attacker-chosen paths…

Improper Privilege Management vulnerability in ESET AV Remover (standalone) allows Privilege Escalation via especially crafted RPC.

The YITH WooCommerce Waitlist Premium plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 3.35.0. This is due to the add_user_in_waiting_list()…

The Cookie Banner for GDPR / CCPA – WPLP Cookie Consent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'wpl_user_preference' parameter in all versions up to, and…

Błędna walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalnym atakującym.

Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalny.

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Validation of Certificate with Host Mismatch…

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Server-Side Request Forgery (SSRF) vulnerability. An…

Eskalacja uprawnień w wtyczce PublishPress Capabilities pozwala edytorom zarządzać rolami.

The WPBot – AI ChatBot for Live Support, Lead Generation, AI Services plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'conversation' parameter in all versions up…

The Quentn WP WordPress plugin before 1.2.15 does not adequately escape a request parameter before using it in an unprepared SQL query, allowing unauthenticated attackers to extract…

The Next-Cart Store to WooCommerce Migration plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 3.9.8 via the `NCWM_Kitconnect::run()`…

The ELEX WooCommerce Request a Quote WordPress plugin before 2.4.1 does not properly sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated users to…

The Loops & Logic WordPress plugin before 4.3.0 does not restrict its public template-data action to the data a visitor is permitted to see, allowing unauthenticated users to read…

Błąd w pakiecie utcp dla OCaml umożliwia zdalne wywołanie odmowy usługi.

Nieprawidłowa kontrola dostępu w SystemUI umożliwia lokalnym atakującym uruchamianie dowolnych aktywności.

Błąd zapisu poza granicami w libsaviextractor.so umożliwia lokalnym atakującym zapis do pamięci.