Baza CVE

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient validation of client-supplied state in RadImageEditor may allow an attacker to influence which file is returned by the control's image cache, potentially exposing file contents outside the intended image directories.

The Broken Link Checker plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Author URL / Link Log in all versions up to, and including, 2.4.13 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject…

Wstrzyknięcie SQL w ManageEngine umożliwia atakującemu dostęp do danych.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Marcus Login With Ajax allows Reflected XSS. This issue affects Login With Ajax: from n/a through 4.5.1.

Brak sanitizacji danych w wtyczce FAQ Builder AYS umożliwia atak XSS w kontekście administratora.

Brak odpowiedniego filtrowania w wtyczce Simple Ajax Chat pozwala na wstrzyknięcie skryptów przez nieautoryzowanych użytkowników.

Brak weryfikacji asercji tożsamości w wtyczce OAuth Single Sign On dla WordPressa umożliwia nieautoryzowanym atakującym logowanie jako dowolny…

Brak odpowiedniego zabezpieczenia w wtyczce RegistrationMagic umożliwia ataki XSS na użytkowników z wysokimi uprawnieniami.

Brak ograniczeń ról w wtyczce Advanced Custom Fields umożliwia nieautoryzowanym użytkownikom uzyskanie uprawnień administratora.

Brak odpowiedniego zabezpieczenia w wtyczce WordPress umożliwia atak XSS przez przyciski udostępniania.

The DevKit Pro plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.3.0. This is due to a missing capability check and missing nonce validation in the DPDEV_install_themes_func() function registered on the wp_ajax_DPDEV_install_themes action. This makes…

Deserializacja danych w wtyczce User Frontend WordPress umożliwia zdalne wykonanie kodu.

Błąd w wtyczce JetBackup dla WordPressa pozwala subskrybentowi uzyskać dostęp administratora.

Brak weryfikacji uprawnień w wtyczce ACF: Extended pozwala nieautoryzowanym użytkownikom zmienić hasło administratora.

Brak odpowiedniego filtrowania parametrów w wtyczce Photo Gallery umożliwia atak XSS.

Oxford Nanopore MinKNOW before 24.06 relies on a client's source IP address for authentication.

Westermo WeOS 5.x starting from 5.24 allows OS command injection via a media definition.

Baserow versions 2.2.0 through 2.3.3 contain an SQL injection vulnerability in the index() formula function. A low-privileged authenticated user who can create or modify Formula fields can provide an undocumented fourth argument that is treated as a SQL template and interpolated directly into a…

In FIPS mode, Libreswan's add_decoded_cert() function calls CERT_ExtractPublicKey() and asserts that the result is not NULL. However, CERT_ExtractPublicKey() returns NULL when public key extraction fails, for example if the RSA exponent is set to 0. A remote attacker can send a malformed X.509…

Luka w wtyczce WP File Download umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących.

Błąd odczytu poza granicami w ION-DTN umożliwia zdalnym atakującym odczyt pamięci.

APITable through 1.13.0-beta.1 exposes the internal organization loadOrSearch endpoint without authentication, allowing unauthenticated attackers to retrieve member names, email addresses, and team hierarchy. Attackers can query the endpoint with space identifiers obtained from shared links or…

Błąd w FeatherPanel umożliwia subużytkownikom uzyskanie pełnej kontroli nad serwerem.

PikiwiDB (Pika) v3.5.7 exposes an internal protobuf replication server on a port derived from the client port plus 2000 (e.g. 11221 when the default client port 9221 is used) that does not authenticate incoming requests. Although requirepass is intended to gate replication — a slave presents it as…

facefusion through 3.6.1 fails to normalize job identifiers in get_job_file_name, allowing attackers to write files outside the jobs directory. Attackers can supply traversal sequences in the job identifier parameter through the unauthenticated HTTP API to create files at arbitrary locations.