Baza CVE

Joomla Extension - j2commerce.com - Guest checkout address disclosure to any authenticated user (IDOR) in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - `editAddress()` redirected non-owners away only when the loaded address row had a **non-empty** `user_id` belonging to someone else.…

Wstrzyknięcie SQL w /ocsreports/index.php pozwala uwierzytelnionemu użytkownikowi na dostęp do danych.

Podatność SSRF w OCS Inventory umożliwia atakującemu dostęp do wewnętrznych zasobów sieciowych.

util-linux versions through 2.41.5 and 2.42.2 fail to check mount helper exit status before running post-mount hooks, allowing unprivileged users to execute privileged operations on pre-existing filesystems. Attackers can exploit X-mount.idmap or X-mount.owner hooks to clone filesystems with…

Joomla Extension - j2commerce.com - Unauthenticated PayPal callback forgery leading to order confirmation fraud in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - The PayPal IPN listener's signature check (`_validateIPN()`) accepted `UNVERIFIED` and any non-`INVALID` response as valid, made its…

Wstrzyknięcie SQL w parametrze del_check umożliwia wyciek danych z bazy.

Przepełnienie bufora w Dell PowerProtect Data Manager umożliwia ujawnienie informacji przez atakującego.

Przepełnienie bufora w gfs2-utils umożliwia zdalne wykonanie kodu przez przetwarzanie złośliwych obrazów.

Przepełnienie bufora w gfs2-utils umożliwia zdalne wykonanie kodu przez przetwarzanie złośliwych obrazów.

Słaba losowość w API Publisher umożliwia przewidywanie sekretów HMAC, co pozwala na fałszowanie payloadów.

Przechowywanie hasła HDD w postaci tekstu jawnego w zmiennej UEFI umożliwia jego ujawnienie.

An uncontrolled recursion issue exists in Amazon Ion-C versions before 1.1.6 that might allow a remote unauthenticated actor to craft Ion data that exhausts the native call stack and crashes the application using the library, resulting in a denial of service.

Błąd w fast-uri pozwala na nieprawidłowe przetwarzanie hostów, co może prowadzić do ataków SSRF.

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cli_api.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the allow_origins…

Luka w UnoPim umożliwia uwierzytelnionym administratorom przesyłanie złośliwych plików PHP.

Brak walidacji portu w fast-uri pozwala na wstrzyknięcie złośliwego hosta.

Zablokowanie połączenia w muxie przez złośliwego użytkownika poprzez zalewanie żądań.

Błąd w obsłudze wiadomości w protokole RFC 4254 prowadził do zablokowania połączenia.

Przepełnienie sterty w module SMM może prowadzić do zdalnego wykonania kodu.

Niewystarczająca weryfikacja autentyczności danych w AGESA™ może prowadzić do odmowy usługi lub eskalacji uprawnień.

Brak weryfikacji certyfikatu w HTTPX2 pozwala na podsłuchiwanie i modyfikację ruchu przez SOCKS5.

HTTPX2 is a next generation HTTP client for Python. Prior to 2.12.0, the HTTPX2 content decoders in src/httpx2/httpx2/_decoders.py fully inflate each gzip, deflate, br, or zstd network chunk before iter_bytes() or aiter_bytes() yields bounded pieces to the application. A 64 KiB compressed chunk…

A vulnerability was identified in Sonatype Nexus Repository 3 in which two blobstore group management REST API endpoints did not correctly enforce the intended authorization check. A user granted only the nexus:blobstores:create permission could invoke these endpoints to convert an existing…

In affected versions of Nexus Repository 3, the script execution endpoint (POST /service/rest/v1/script/{name}/run) did not verify whether script execution had been administratively disabled. An account holding script-execution permission could continue to run previously-created scripts even after…

PREVAIL is a Polynomial-Runtime EBPF Verifier using an Abstract Interpretation Layer. Prior to version 0.2.4, the prevail eBPF verifier accepts ALU32 ADD and SUB instructions that operate on pointer-typed registers without checking the is64 flag. Because ALU32 arithmetic zero-extends the 32-bit…