Baza CVE

Błąd w Traefik umożliwia atakującym spoofowanie nagłówków i danych routingowych.

Unauthenticated Broken Access Control in WP Fast Total Search <= 1.82.284 versions.

Nieautoryzowane XSS w WPCS umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.

Unauthenticated Cross Site Scripting (XSS) in WPAdverts <= 2.3.3 versions.

Niezautoryzowane naruszenie uwierzytelnienia w WP Travel umożliwia dostęp do kont użytkowników.

Missing Authorization vulnerability in WP Swings Return Refund and Exchange For WooCommerce woo-refund-and-exchange-lite allows Exploiting Incorrectly Configured Access Control Security…

Subscriber Settings Change in WP-Stateless <= 4.4.1 versions.

Subscriber Remote Code Execution (RCE) in RepairBuddy <= 4.1224 versions.

Nieautoryzowany dostęp do wrażliwych danych w ZHBackup umożliwia ich ujawnienie.

Unauthenticated Privilege Escalation in SiteSkite <= 2.1.5 versions.

Unauthenticated Broken Access Control in Shirt Product Designer for WooCommerce 1.0.4 versions.

Unauthenticated Cross Site Scripting (XSS) in Page Visits Counter &#8211; Lite <= 1.2.3 versions.

Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieautoryzowany dostęp do danych.

Wykorzystanie przejścia ścieżki w Advanced Product Fields Extended dla WooCommerce pozwala na dostęp do nieautoryzowanych plików.

Subscriber Broken Authentication in MailMunch – Grow your Email List <= 3.2.5 versions.

Wstrzyknięcie obiektu PHP w Wise Chat umożliwia zdalne wykonanie kodu.

Przepełnienie bufora w Suricata umożliwia wykorzystanie nadmiernej pamięci podczas dekompresji.

Błąd w Suricata umożliwia zdalne wywołanie awarii przez złośliwy ruch TLS.

Affected versions of MISP do not consistently enforce the acting user's authorization when instantiating event templates. For templates using distribution = 4, the template can specify a…

Renovate before 44.14.7 contains a command injection vulnerability in the Maven Wrapper manager that allows attackers to execute arbitrary commands by specifying a malicious…

Wstrzyknięcie SQL w OpenPanel umożliwia dostęp do danych innych organizacji.

Brak walidacji poziomu dostępu w OpenPanel pozwala użytkownikom tylko do odczytu na modyfikację danych projektów.

Brak walidacji kontroli dostępu w OpenPanel umożliwia nieautoryzowanym dostęp do haszy haseł.

Błąd w CyberPanel umożliwia ominięcie uwierzytelnienia dwuskładnikowego na API.

Renovate before 44.14.7 contains a command injection vulnerability in the gomod manager when processing unescaped depName parameters in import-path update commands with binarySource=docker…