Baza CVE

Nieautoryzowane XSS w Under Construction umożliwia atakującym wstrzykiwanie złośliwego kodu.

Nieautoryzowane XSS w wtyczce Contact Form 7 umożliwia atakującemu wykonanie skryptów.

Nieautoryzowane XSS w Ninja Forms umożliwia atakującym wstrzykiwanie złośliwego kodu.

Nieautoryzowane XSS w WP QuickLaTeX umożliwia atakującym wstrzykiwanie złośliwego kodu.

Podatność CSRF w MISP pozwala na nieautoryzowane usunięcie wydarzeń bez interakcji użytkownika.

Brak ochrony przed atakami brute-force w MISP pozwala na nieograniczone próby weryfikacji OTP.

A vulnerability was detected in SeaCMS up to 13.6. Affected is the function addslashes of the file weixin/index.php of the component WeChat Module. The manipulation of the argument Content results in sql injection. The attack may be launched remotely. The exploit is now public and may be used.

A double free in the OpenSSL-based TLS certificate revocation checking path of the MongoDB C Driver can be reached by a TLS endpoint that the client already trusts. During the handshake, specially formed certificate data can cause the same heap object to be released twice. An unauthenticated party…

ColdFusion is affected by an Improper Authentication vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain limited read and write access. The vulnerable component is restricted to an administrative network zone by default. Exploitation of…

Luka w Rancher Manager umożliwia atakującemu wielokrotne wykorzystanie asercji SAML w środowisku wysokiej dostępności.

Hermes Agent 0.18.2 through 0.21.0, fixed in commit f6234d0, contains a remote code execution vulnerability that allows attackers to execute arbitrary OS commands by supplying a malicious repository with a crafted .git/config that sets core.fsmonitor to an attacker-controlled command. When a user…

Błąd w Gardens v2 umożliwia nieautoryzowane wypłaty funduszy z escrow.

Błąd w Gardens v2 pozwala na nieautoryzowane wypłaty z rezerwy escrow.

Gardens v2 is a modular governance framework that enables communities to create and manage multiple governance pools with customizable parameters and voting mechanisms. Prior to 0xc9d4e0dacd937364793278180551e59d93cd43f9, StreamingEscrow.claim() correctly rejects withdrawals while an escrow is…

Przepełnienie całkowitej wartości w Signum Node pozwala na nieuczciwe zwiększenie nagrody za blok.

Błąd w Label Studio pozwala atakującym na dostęp do obiektów chmurowych innych organizacji.

Obejście uwierzytelnienia w CRMEB pozwala sub-administratorom na dostęp do zastrzeżonych punktów końcowych.

Błąd w Kill Bill umożliwia użytkownikom z minimalnymi uprawnieniami dostęp do wrażliwych operacji.

Błąd walidacji autoryzacji w vhr pozwala na modyfikację profili HR przez uwierzytelnionych użytkowników.

Brak walidacji URL-i webhooków w Label Studio pozwala na ataki na usługi wewnętrzne.

Błąd walidacji przekierowań w Ollama pozwala atakującym na pobieranie danych z dowolnych hostów.

Błąd w vhr umożliwia atakującym zmianę haseł innych kont przez podanie ich ID.

Eclipse aeriOS Self-orchestrator versions prior to 1.2.1 contain a path traversal vulnerability in the REST API. User-controlled identifiers used to create, update, or delete Self-orchestrator resources were incorporated into filesystem paths without adequate validation or sanitization. An…

Błąd walidacji w DbGate pozwala uwierzytelnionym użytkownikom na odczyt i zapis dowolnych plików.

Błąd w Helicone umożliwia atakującym dostęp do kluczy API innych organizacji.