Baza CVE

Wykrycie XSS w Combodo iTop umożliwia atakującemu wykonanie złośliwego skryptu.

Wykonanie skryptu w Combodo iTop umożliwia atak XSS przez złośliwe zapytania OQL.

Refleksywne XSS w Combodo iTop umożliwia atakującemu wykonanie skryptu w przeglądarce użytkownika.

Błąd kontroli dostępu w Craftplan umożliwia nieautoryzowanym atakującym odczyt wrażliwych danych.

Joomla Extension - j2commerce.com - Stored XSS in Guest checkout in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - J2Commerce 4.1.5 is vulnerable to Stored Cross-Site Scripting (XSS) through the guest checkout billing address fields. An unauthenticated attacker exploits a filter bypass in…

Joomla Extension - j2commerce.com - Order content disclosure J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - An unauthenticated visitor could supply any order_id as a query parameter to render the full checkout confirmation page for that order, including line items, prices, and totals.

Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transport_get_remote_bundle_uri(), fetch_bundle_uri_internal(), and copy_uri_to_file() in bundle-uri.c during clone or fetch when transfer.bundleuri=true.…

SpecifyJS is a declarative TypeScript user interface framework. Prior to version 0.2.136, when `new URL()` throws a parse error, the `assertSecureUrl` function returned without throwing, silently allowing the request to proceed without HTTPS validation. Starting in version 0.2.136, the catch block…

Słabe zabezpieczenie sekretu w Combodo iTop umożliwia dostęp do nieautoryzowanych obrazów.

Odbicie XSS w Combodo iTop umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników.

Nieautoryzowani użytkownicy w Combodo iTop mogą uzyskać dostęp do wrażliwych danych przez sniffing.

W iTop przed wersją 3.2.3 występowało ujawnienie informacji o użytkownikach przez mechanizm resetowania hasła.

Przepełnienie stosu w Unleash umożliwia zdalne wywołanie błędu i awarię usługi.

OctoPrint provides a web interface for controlling consumer 3D printers. Prior to 1.11.8 and 2.0.0rc3, OctoPrint's custom Tornado upload handler and Flask with Werkzeug parse request parameters differently, allowing an attacker with FILE_UPLOAD permission to inject reserved internal upload fields…

DiscordChatExporter saves Discord chat logs to a file. Prior to 2.47.2, HTML exports generated with markdown formatting disabled pass attacker-controlled content through FormatMarkdownAsync and FormatEmbedMarkdownAsync in DiscordChatExporter.Core/Exporting/MessageGroupTemplate.cshtml and render it…

BabelDOC is a document translation tool. Prior to 0.6.3, BabelDOC's vendored PDF parser in babeldoc/pdfminer/cmapdb.py deserializes untrusted pickle data when CMapDB._load_data() loads CMap files. PDF-controlled Encoding or CMapName values and embedded PostScript usecmap operators can reach this…

Missing privilege verification in the secure context cleanup handler in FreeRTOS-Kernel before 11.3.1 might allow local users to cause a use-after-free condition in secure-world memory via the SVC handler for secure context deallocation. To remediate this issue, users should upgrade to…

Missing minimum size validation in secure context allocation in FreeRTOS-Kernel before 11.3.1 might allow local users to corrupt secure-world heap metadata via an out-of-bounds write with an undersized stack size parameter. To remediate this issue, users should upgrade to version 11.3.1 or later.

Missing queue-set type validation in xQueueAddToSet() in the FreeRTOS-Kernel before 11.3.1 might allow an unprivileged task on MPU-enabled ports with configUSE_QUEUE_SETS=1 to read privileged kernel memory. To remediate this issue, users should upgrade to version 11.3.1 or later.

Wykrycie w Checkmate umożliwia nieautoryzowany dostęp do poufnych danych monitorów.

Wykonanie lokalnych poleceń w Omnigent umożliwia dostęp do wrażliwych danych bez uprawnień administratora.

Błąd w parserze poleceń w Omnigent pozwala na nieautoryzowane operacje w repozytoriach.

Wykorzystanie nieprawidłowego zarządzania ścieżkami w Omnigent pozwala na dostęp do plików i sekretów.

UAC (Unix-like Artifacts Collector) versions prior to 3.3.0 contain a command injection vulnerability in the _run_command function that allows attackers to execute arbitrary commands by injecting shell metacharacters into untrusted data such as usernames, process names, or filenames. Attackers can…

UAC (Unix-like Artifacts Collector) versions prior to 3.3.0 contain a command injection vulnerability in the _command_collector function where foreach command output lines are substituted directly into command strings via sed without proper escaping before being evaluated with eval. Attackers can…