Baza CVE

Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera.

Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex.

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could abuse missing authorization. A successful exploit of this vulnerability might lead to information…

Obejście walidacji UEFI Secure Boot w serwerach Cisco UCS pozwala na uruchomienie nieautoryzowanego oprogramowania.

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause excessive iteration. A successful exploit of this vulnerability might lead to denial of…

Snipe-IT versions before 8.7.0 contain a CSS injection vulnerability in the Custom CSS field due to incomplete sanitization that reverses HTML encoding on greater-than and double-quote…

Craft CMS versions 5.0.0-RC1 through 5.10.11 are missing an admin-target guard in UsersController::actionActivateUser (the users/activate-user action). While the action requires the…

Wykonanie zdalnego kodu w Craft CMS umożliwia atakującym wykorzystanie złośliwych klas przez edytorów treści.

Snipe-IT before 8.7.0 streams the SQL entry from an uploaded backup archive directly into the MySQL/MariaDB command-line client (`mysql`) without the --binary-mode flag, so the client…

Błąd w Snipe-IT umożliwia atakującym zdalne wywołanie odmowy usługi przez nadmiarowe dane.

Craft CMS versions before 5.10.12 fail to properly cleanse string-typed field-layout elements, allowing authenticated control-panel users to inject Yii2 behavior attachments and event…

Wykorzystanie podatności CSRF w AVideo pozwala na zmianę sald portfeli użytkowników.

AVideo through c3edcc274c389816d434acadac07ee78eaf330c1 contains a missing authorization vulnerability in the SocialMediaPublisher plugin's add.json.php endpoint that allows authenticated…

AVideo through 29.0 contains an information disclosure vulnerability in restreamsActive.json.php that allows authenticated streamers to enumerate source stream keys and identities of all…

Wykrycie ujawnienia informacji w AVideo pozwala nieautoryzowanym atakującym na dostęp do kluczy strumieniowych.

AVideo through 29.0 contains an authentication bypass vulnerability in plugin/PlayLists/epg.json.php that exposes live-stream keys and private EPG schedules to unauthenticated users.…

AVideo through commit c3edcc274c contains an authorization bypass vulnerability where a session cookie named 'key' with value 'value' overrides the $_REQUEST['key'] parameter in…

Obejście uwierzytelnienia w AVideo pozwala na ominięcie dwuetapowej weryfikacji na nowych urządzeniach.

AVideo through c3edcc274c389816d434acadac07ee78eaf330c1 contains an authentication bypass vulnerability in LoginControl::verifyChallenge() that uses loose comparison (==) instead of strict…

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a cross-site request forgery vulnerability in deleteHistory.json.php and finishAll.json.php that allows…

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate ownership of live_restreams_id in resendRestreamer.json.php, allowing authenticated users with…

Błąd w sterownikach Snowflake umożliwia atakującemu przejęcie tokenów uwierzytelniających.

An XXE (XML External Entity) vulnerability in the level-rule module of Distribution Management v1.0.0 allows attackers to read sensitive files, scan internal networks, or launch server…

An unencrypted 'pause encryption request' message causes a denial of service in the in the RS9116W/SiWx917. See vulnerability B-E10 in the related paper below.

Nieprawidłowa walidacja danych wejściowych w module PayTR Virtual Pos iFrame API umożliwia manipulację danymi.