1023 artykułów
The ProfileGrid – User Profiles, Groups and Communities plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 5.9.9.5. This is due to th...
Inconsistent interpretation of HTTP/2 requests in Amazon CloudFront with AWS WAF enabled might allow remote actors to bypass AWS WAF managed rule body inspection via crafted HTTP/2 requests that fragm...
Inconsistent interpretation of HTTP/2 requests in AWS Application Load Balancer with AWS WAF enabled might allow remote actors to bypass AWS WAF managed rule body inspection via crafted HTTP/2 request...
An issue in Alexantr filemanager v.1.0 allows a remote attacker to execute arbitrary code via the filemanager.php component...
Gorse before 0.5.10 contains an authentication bypass vulnerability in the /api/dump and /api/restore endpoints that allows unauthenticated attackers to access protected functionality when admin_api_k...
Performer Arbitrary File Deletion in Paid Videochat Turnkey Site <= 7.4.8 versions....
Gitea act_runner with the Docker backend (through act 0.262.0) passes a workflow's container.options string to the Docker job container's HostConfig and, when configured with privileged: false, forces...
The Invoice Generator plugin for WordPress is vulnerable to privilege escalation due to a missing capability check on the pravel_invoice_edit_account() AJAX action in versions up to, and including, 1....
Various versions of Daktronics Controller Firmware could allow authenticated and unauthenticated remote users to escape the intended directory and enumerate arbitrary file system paths....
The default JVM can access files and directories under `/tmp/` including the `$TemporaryDirectory` of other users on the same cloud instance (`/tmp/UserTemporaryFiles/`). The `-init` file for the the...
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache IoTDB. This issue affects Apache IoTDB: from 2.0.0 before 2.0.6, from 1.0.0 before 1.3.6. Users...
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache IoTDB. This issue affects Apache IoTDB: from 1.0.0 before 1.3.6, from 2.0.0 before 2.0.7. Users...
Flowise contains an authentication bypass vulnerability in the unprotected /api/v1/account/register endpoint that allows unauthenticated attackers to create user accounts. Remote attackers can exploit...
Flowise before 3.0.6 (affected versions 2.2.8 and earlier) contains an arbitrary file access vulnerability due to missing validation that the chatflowId and chatId parameters are UUIDs or numbers in f...
Flowise before 3.0.6 (affected versions 2.2.7-patch.1 and earlier) contains an unsandboxed remote code execution vulnerability in the Custom MCP feature, which is designed to execute OS commands such ...
Flowise contains a path traversal vulnerability in the /api/v1/document-store/loader/process endpoint that allows unauthenticated attackers to write arbitrary files to the filesystem. Attackers can ex...
Server side template inject (SSTI) in the expression evaluation component in Genshi Template Engine version 0.7.9 allows a remote attacker to achieve remote code execution (RCE) via crafted template e...
WebSocket endpoints lack proper authentication mechanisms, enabling attackers to impersonate charging stations. As a result, attackers can exploit this weakness to gain unauthorized access to sensitiv...
Dokku is a docker-powered PaaS. Prior to 0.38.2, the git:from-archive and certs:add commands extract user-supplied tar/zip archives into temporary directories without sanitizing member paths or preven...
Dokku is a docker-powered PaaS. Prior to 0.38.2, the openresty-vhosts plugin copies files from an app's openresty/http-includes/ git repository directory to the host and then interpolates their filena...
Unauthenticated SQL Injection in JetBooking <= 4.0.4.1 versions....
Unauthenticated SQL Injection in wpDataTables <= 7.4 versions....
Unauthenticated SQL Injection in Real Estate 7 <= 3.5.9 versions....
Unauthenticated SQL Injection in GeoDirectory <= 2.8.162 versions....
Customer Arbitrary File Upload in Booster for WooCommerce <= 8.0.1 versions....
Unauthenticated Privilege Escalation in Easy Elements for Elementor – Addons & Website Templates <= 1.4.9 versions....
Unauthenticated Privilege Escalation in Paytium <= 5.0.2 versions....
Subscriber PHP Object Injection in Buddyboss Platform <= 3.0.4 versions....
Unauthenticated Privilege Escalation in Dokan Pro <= 5.0.4 versions....
Unauthenticated SQL Injection in Library Management System <= 3.5.7 versions....
Unauthenticated SQL Injection in 워드프레스 결제 심플페이 <= 5.5.6 versions....
Subscriber PHP Object Injection in Uncanny Automator Pro <= 7.3.0.6 versions....
Subscriber Arbitrary File Upload in Quform <= 2.23.0 versions....
Subscriber Arbitrary File Upload in Travel Booking <= 2.2.5 versions....
Unauthenticated SQL Injection in Quotes llama <= 3.1.5 versions....
Unauthenticated SQL Injection in JetSmartFilters <= 3.8.3 versions....
Unauthenticated SQL Injection in JetEngine <= 3.8.10.2 versions....
Unauthenticated SQL Injection in Advance Product Search <= 1.4.4 versions....
Administrator Arbitrary File Upload in TemplateSpare <= 4.2.0 versions....
An unauthenticated stack-based buffer overflow vulnerability exists in thttpd in GeoVision GV-LPC2011 and GV-LPC2211 V1.12 and earlier. The vulnerability is caused by insufficient bounds checking when...
An unauthenticated stack-based buffer overflow vulnerability exists in ssvr in GeoVision GV-LPC2011 and GV-LPC2211 V1.12 and earlier. The vulnerability is caused by insufficient bounds checking when p...
An unauthenticated stack-based buffer overflow vulnerability exists in ssvr in GeoVision GV-LPC2011 and GV-LPC2211 V1.12 and earlier. The vulnerability is caused by insufficient bounds checking when p...
An unauthenticated stack-based buffer overflow vulnerability exists in vlsvr in GeoVision GV-LPC2011 and GV-LPC2211 V1.12 and earlier. The vulnerability is caused by insufficient length validation whe...
PTC Windchill and FlexPLM contains an improper input validation vulnerability allowing an unauthenticated, remote attacker to execute arbitrary code by sending a malicious request to the network....
Dell Wyse Management Suite, versions prior to WMS 5.5 HF1, contain an Acceptance of Extraneous Untrusted Data With Trusted Data vulnerability. A low privileged attacker with remote access could potent...
Contributor Remote Code Execution (RCE) in Widget Options <= 4.2.3 versions....
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in YMC Filter allows SQL Injection. This issue affects YMC Filter: from n/a through 3.11.5....
Unauthenticated SQL Injection in MDTF <= 1.3.7 versions....
Unauthenticated SQL Injection in Premmerce Wishlist for WooCommerce <= 1.1.11 versions....
The qrscp application's C-STORE handler uses a specific instance from attacker-supplied DICOM datasets directly in os.path.join() without sanitization, allowing file writes to arbitrary paths....
RTKLIB through 2.4.3 contains an out-of-bounds write vulnerability in decode_type1033 function that fails to clamp length counters to destination buffer size, allowing up to 191-byte overflow into fix...
Unrestricted Upload of File with Dangerous Type vulnerability in Daan.Dev OMGF Pro allows Using Malicious Files. This issue affects OMGF Pro: from n/a through 5.2.6....
The Invoice Generator plugin for WordPress is vulnerable to Account Takeover via Password Reset in all versions up to, and including, 1.0.0. This is due to the `pravel_invoice_change_password()` funct...
The SignUp & SignIn plugin for WordPress is vulnerable to Authentication Bypass via Weak Password Reset Validation leading to Account Takeover in versions up to, and including, 1.0.0. This is due to t...
GV-I/O Box 4E is a smart embedded device with 4 input and 4 relays output that can be controlled over Ethernet and RS-485. DVRSearch is a service running by default on the IOBox listening for UDP mes...
Multiple OS command injection vulnerabilities exist in the libNetSetObj.so functionality of GeoVision GV-I/O Box 4E 2.09. A specially crafted network packet can lead to command execution. An attacker ...
GV-I/O Box 4E is a smart embedded device with 4 input and 4 relays output that can be controlled over Ethernet and RS-485. DVRSearch is a service running by default on the IOBox listening for UDP mes...
GV-I/O Box 4E is a smart embedded device with 4 input and 4 relays output that can be controlled over Ethernet and RS-485. DVRSearch is a service running by default on the IOBox listening for UDP mes...
GV-I/O Box 4E is a smart embedded device with 4 input and 4 relays output that can be controlled over Ethernet and RS-485. DVRSearch is a service running by default on the IOBox listening for UDP mes...
Multiple OS command injection vulnerabilities exist in the libNetSetObj.so functionality of GeoVision GV-I/O Box 4E 2.09. A specially crafted network packet can lead to command execution. An attacker ...
Multiple OS command injection vulnerabilities exist in the libNetSetObj.so functionality of GeoVision GV-I/O Box 4E 2.09. A specially crafted network packet can lead to command execution. An attacker ...
Multiple OS command injection vulnerabilities exist in the libNetSetObj.so functionality of GeoVision GV-I/O Box 4E 2.09. A specially crafted network packet can lead to command execution. An attacker ...
Use after free in WebGL in Google Chrome on Android prior to 149.0.7827.197 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Crit...
Use after free in WebGL in Google Chrome on Android prior to 149.0.7827.197 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Crit...
Marlin Firmware through 2.1.2.7, fixed in commit 1f255d1, when built with MESH_BED_LEVELING enabled, contains an out-of-bounds write vulnerability in the M421 G-code handler that allows attackers to c...
Feast before 0.63.0 contains an unsafe deserialization vulnerability that allows unauthenticated or unauthorized attackers to achieve remote code execution by sending a crafted gRPC request to the reg...
Lantronix EDS5000 contains a code injection vulnerability that could allow attackers to inject arbitrary OS commands into the username parameter. Injected commands are executed with root privileges....
In ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus, and ADAudit Plus, the SSO tickets generated to authenticate that session could be predicted by an unauthenticated user, le...
A missing authorization vulnerability was found in the Event-Driven Ansible (EDA) websocket API. The /api/eda/ws/ansible-rulebook endpoint does not verify user permissions when processing Worker messa...
All versions of the package expr-eval are vulnerable to Code Execution via the toJSFunction() API. An attacker can execute arbitrary JavaScript by supplying crafted expressions that are compiled into ...
Flowise before 3.1.2 contains multiple OS command injection vulnerabilities in the Custom MCP Server feature due to incomplete command-flag validation and a regex bypass in local file access restricti...
picklescan before 1.0.4 fails to block at least seven Python standard library modules (including uuid, _osx_support, _aix_support, _pyrepl.pager, and imaplib) exposing eight functions that provide dir...
Mojolicious::Plugin::Web::Auth::OAuth2 versions through 0.17 for Perl have an insecure default state parameter. When no state generator is specified in the constructor, the module defaults to using a...
IBM Langflow OSS 1.0.0 through 1.9.3 has an vulnerability due to an improper isolation of Python execution combined with an authentication bypass that allows an unauthenticated attacker to execute arb...
A maliciously crafted webpage, when visited by a user with Autodesk Fusion Desktop running and the MCP extension enabled, can trigger a vulnerability in the MCP extension that could allow arbitrary co...
Net::Statsite::Client versions through 1.1.0 for Perl allow metric injections. Net::Statsite::Client is a client for the statsite protocol, which is a variant of statsd. Newlines are not removed fro...
An issue was discovered in Canonical ADSys upstream versions through v0.16.2. During Active Directory Certificate Services (AD CS) certificate auto-enrollment via the vendored Samba client script (int...
The Snowflake datasource allows for GET/PUT commands, which can allow any user with access to run queries against the data source to read/write files between the local grafana server and the connected...
IBM Langflow OSS 1.0.0 through 1.8.4 could allow unauthenticated attackers to access protected MCP project resources and execute MCP operations due to improper authorization enforcement in the Streama...
Crawl4AI before 0.8.7 contains an authentication bypass vulnerability due to a hardcoded default JWT signing key in the Docker API server. Attackers who know the default key can forge valid authentica...
SiYuan before v3.6.1 fails to sanitize package metadata and README content in the Bazaar marketplace, allowing malicious package authors to inject arbitrary HTML and JavaScript. Attackers can achieve ...
SiYuan before v3.6.1 fails to sanitize package metadata and README content in the Bazaar marketplace, allowing malicious package authors to inject arbitrary HTML and JavaScript. Attackers can achieve ...
WordPress Ultimate Addons for Beaver Builder 1.2.4.1 contains an authentication bypass vulnerability that allows attackers to gain unauthorized access by exploiting the social media login form functio...
WooCommerce 7.1.0 contains a remote code execution vulnerability that allows attackers to execute arbitrary PHP code by injecting shell commands through the product-type parameter. Attackers can send ...
Flowise before 2.1.4 allows configuration to be injected into the Chainflow during execution via the overrideConfig option, supported in both the frontend web integration and the backend Prediction AP...
The Branda plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.4.29. This is due to the plugin not properly validating a user's iden...
Prefect version 3.6.23 is vulnerable to remote code execution due to improper handling of user-controlled input in the `GitRepository` storage class. The `commit_sha` parameter, which is passed to git...
Cap-go before 12.128.2 contains an authentication bypass vulnerability in OTP verification that allows attackers to bypass email verification by modifying server responses. Attackers can intercept OTP...
Cap-go before 12.128.2 contains an authentication logic flaw that lets an attacker register and control an account bound to a victim's email address before that email is verified. By enabling two-fact...
Read-only transaction bypass in the pgAdmin 4 AI Assistant allows an attacker who can influence database content that the assistant reads to execute arbitrary SQL with the privileges of the pgAdmin us...
Two state-mutating endpoints in pgAdmin 4's SQL Editor blueprint -- DELETE /sqleditor/close/<trans_id> and POST /sqleditor/initialize/sqleditor/update_connection/<sgid>/<sid>/<did> -- were the only ro...
Stored cross-site scripting in pgAdmin 4's error-rendering and plan-node-rendering paths. Text returned by a PostgreSQL server (ErrorResponse messages, including object names quoted back inside relati...
Improper input validation in AVer PTC500S, PTC115, PTC500+, and PTC115+ cameras may allow a remote, unauthenticated attacker to achieve arbitrary code execution via a specially crafted web request....
Improper authentication in Azure Active Directory allows an unauthorized attacker to elevate privileges over a network....
Improper access control in Microsoft Dynamics 365 allows an authorized attacker to elevate privileges over a network....
Missing authorization in Microsoft Exchange Online allows an authorized attacker to elevate privileges over a network....
Execution with unnecessary privileges in Azure Synapse allows an authorized attacker to elevate privileges over a network....
In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 authentication bypass via direct database access leading to administrative access was po...
Missing authentication for critical function in M365 Copilot allows an unauthorized attacker to disclose information over a network....
FileRise before 3.16.0 is vulnerable to path traversal in the shared-folder upload endpoint (/api/folder/uploadToSharedFolder.php), leading to arbitrary file write and administrator account takeover. ...
In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 account takeover via predictable restore codes was possible...
In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 privilege escalation by attaching authentication details to accounts was possible...
The BetterDocs Pro plugin for WordPress is vulnerable to Local File Inclusion in versions up to, and including, 3.8.0 via the `doc_style` parameter. This makes it possible for unauthenticated attacker...
The Avada (Fusion) Builder plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the maybe_delete_files function in all versions up to, and includin...
InHand Networks IR912 V1.0.0.r20042 and IR915 V1.0.0.r20042 (including earlier versions) were discovered to contain a command injection vulnerability in the Python configuration function. This vulnera...
InHand Networks IR912 V1.0.0.r20042 and IR915 V1.0.0.r20042 (including earlier versions) were discovered to contain a command injection vulnerability in the log viewing function. This vulnerability al...
InHand Networks IR912 V1.0.0.r20042 and IR915 V1.0.0.r20042 (including earlier versions) were discovered to contain a command injection vulnerability in the Python application export function. This vu...
InHand Networks IR912 V1.0.0.r20042 and IR915 V1.0.0.r20042 (including earlier versions) were discovered to contain a command injection vulnerability in the file upload function. The vulnerability all...
The U.S. Government Accountability Office (GAO) Electronic Protest Docketing System (EPDS) and Civilian Board of Contract Appeals (CBCA) Electronic Docketing System (EDS) does not authenticate passwor...
JTL Shop versions 5.2.0 through 5.7.1 contains a server-side template injection vulnerability that allows unauthenticated attackers to inject malicious template syntax due to unsanitized user-supplied...
claudiopizzillo PIAF-HMS (PBX-In-A-Flash Hotel Management System; no released versions, latest commit 389d2633441b65ced1c104212cd62be2bfca21e5) contains multiple unauthenticated SQL injection vulnerab...
Nur-Alam39 bus-ticket (no released versions; latest commit 459cabdbeb99c00225b26e46e3c2c30ae1de7bad) contains an unauthenticated SQL injection vulnerability in bus_info.php. The busid parameter receiv...
Cotonti 1.0.0 (master branch, commit f43f1fc3) is vulnerable to Cross-Site Request Forgery in the administration rights handler. In system/admin/admin.rights.php, the rights update action ('a=update')...
A remote, unauthenticated attacker may exploit a deserialization of untrusted data vulnerability in ibaPDA or ibaDatCoordinator to gain full access to the affected systems....
Unauthenticated SQL Injection in Advanced Ads – Tracking < 3.0.7 versions....
Deserialization of Untrusted Data vulnerability in Themeton Lagom allows Object Injection. This issue affects Lagom: from n/a through 2.0....
Deserialization of Untrusted Data vulnerability in Themeton The Barber Shop allows Object Injection. This issue affects The Barber Shop: from n/a through 1.9....
Deserialization of Untrusted Data vulnerability in EMV The Hospital nrghospital allows Object Injection. This issue affects The Hospital: from n/a through 1.8.1....
Deserialization of Untrusted Data vulnerability in EMV Creatify allows Object Injection. This issue affects Creatify: from n/a through 1.5....
Unauthenticated PHP Object Injection in Reisen <= 1.4.1 versions....
Unauthenticated PHP Object Injection in Plumbing <= 1.6 versions....
picklescan before 0.0.33 contains an incomplete deny-list that fails to block pydoc.locate and operator.methodcaller functions, allowing attackers to bypass security checks. Remote attackers can craft...
picklescan before 0.0.33 contains an arbitrary file writing vulnerability that allows attackers to bypass the dangerous blocklist by using distutils.file_util.write_file. Attackers can construct malic...
picklescan before 0.0.33 fails to block the ctypes module, allowing attackers to achieve remote code execution by invoking direct syscalls and accessing raw memory. Attackers can craft malicious pickl...
picklescan before 0.0.27 contains a parsing logic error in the _list_globals function when handling STACK_GLOBAL opcodes, failing to track arguments in the correct range and allowing malicious pickle ...
A vulnerability in Cisco ISE and ISE-PIC could allow an authenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device. To exploit this vulnerabi...
In Splunk AI Toolkit versions below 5.7.4, a user who holds the "admin" Splunk role could execute arbitrary OS commands on the host running the Splunk Enterprise instance. The vulnerability is poss...
JimuReport versions 2.3.4 and below are vulnerable to remote code execution due to improper handling of Aviator expressions. The /jmreport/executeSelectApi endpoint passes user-supplied input directly...
Unauthenticated PHP Object Injection in Moderno < 1.43 versions....
NVIDIA Spatial Intelligence Lab's (SIL) GEN3C contains an unauthenticated remote code execution vulnerability in the inference API server where the /request-inference and /seed-model endpoints deseria...
picklescan before 1.0.4 contains an incomplete blocklist for the profile module that fails to block the module-level profile.run() function, allowing attackers to achieve arbitrary code execution via ...
picklescan before 1.0.1 contains an unsafe deserialization vulnerability allowing unauthenticated users to execute arbitrary code by hiding eval calls nested under callable objects via getattr. Attack...
Contributor PHP Object Injection in Fusion Builder <= 3.15.4 versions....
Tinyproxy through 1.11.3, fixed in commit ff45d3b, fails to reconcile conflicting Content-Length and Transfer-Encoding: chunked headers, forwarding both verbatim to the backend while using Content-Len...
Tinyproxy through 1.11.3, fixed in commit 364cdb6, fails to reject requests containing multiple Content-Length headers with differing values, forwarding all duplicate headers to the backend while usin...
Unauthenticated Privilege Escalation in Registration Form for WooCommerce <= 1.0.9 versions....
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP Travel WP Travel Gutenberg Blocks allows Blind SQL Injection. This issue affects WP Travel Gut...
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in VillaTheme GIFT4U allows Blind SQL Injection. This issue affects GIFT4U: from n/a through 1.0.10....
Unauthenticated SQL Injection in WP eMember < v10.9.4 versions....
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in StylemixThemes Motors allows Blind SQL Injection. This issue affects Motors: from n/a through 1.4...
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Cargo RD Cargo Shipping Location for WooCommerce allows Blind SQL Injection. This issue affects C...
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Webilia Inc. Listdom allows Blind SQL Injection. This issue affects Listdom: from n/a through 5.4...
Hermes WebUI before 0.51.409 contains an authentication bypass vulnerability in passkey registration endpoints that allows unauthenticated remote attackers to register arbitrary passkeys. When HERMES_...
The shell tool command allowlist in the SecurityPolicy of OpenHuman desktop agent through 0.54.0 (default Supervised security policy) can be bypassed to execute arbitrary OS commands with the privileg...
Dancer2::Plugin::Auth::OAuth versions before 0.22 for Perl default to a predictable nonce. The default nonce was generated using an MD5 hash of the epoch time, which is predictable....
Socket versions before 2.041 for Perl have an out-of-bounds heap read. In Socket.xs, pack_ip_mreq_source() checks the length of its source argument before the argument is read, so the check tests the...
Crypt::DSA versions before 1.21 for Perl reused the nonce across signatures, leading to private-key recovery. Crypt::DSA::sign caches the per-signature nonce material in the Key object without ever c...
Same-origin policy bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 152 and Firefox ESR 140.12....
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 152 and Firefox ESR 140.12....
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 152....
The device has a webserver that exposes a REST API authenticated with a token on the management network. By exploiting an OS command injection vulnerability an authenticated attacker can send arbitrar...
Unauthenticated SQL Injection in InPost Gallery <= 2.1.4.6 versions....
Unrestricted Upload of File with Dangerous Type vulnerability in themagnifico52 Kids Online Store allows Upload a Web Shell to a Web Server. This issue affects Kids Online Store: from n/a through 0.8...
Widget Factory Joomla Content Editor contains an improper access control vulnerability which could allow for upload and execution of PHP code via the creation of new editor profiles for unauthenticate...
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Liquid Web / StellarWP The Events Calendar allows Blind SQL Injection. This issue affects The Eve...
Improper Control of Generation of Code ('Code Injection') vulnerability in Filipe Nasc RD Station allows Remote Code Inclusion. This issue affects RD Station: from n/a through 5.6.0....
Unauthenticated SQL Injection in GEO my WordPress <= 4.5.5 versions....
WordPress Plugin Baggage Freight Shipping Australia 0.1.0 contains an unrestricted file upload vulnerability that allows unauthenticated attackers to upload arbitrary files by exploiting the upload-pa...
Unauthenticated SQL Injection in Realtyna Organic IDX plugin <= 5.1.0 versions....
Unauthenticated Broken Access Control in TrueBooker <= 1.1.9 versions....
Unauthenticated SQL Injection in Advanced 301 and 302 Redirect <= 1.6.9 versions....
Unauthenticated PHP Object Injection in WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms <= 1.1.4 versions....
Unauthenticated PHP Object Injection in Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms <= 1.2.1 versions....
Unauthenticated PHP Object Injection in WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms <= 1.1.4 versions....
Unauthenticated PHP Object Injection in Integration for Contact Form 7 and Constant Contact <= 1.1.6 versions....
Unauthenticated PHP Object Injection in Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms <= 1.4.3 versions....
Unauthenticated PHP Object Injection in Integration for Contact Form 7 HubSpot <= 1.3.7 versions....
Unauthenticated Broken Authentication in RegistrationMagic <= 6.0.8.6 versions....
Unauthenticated PHP Object Injection in Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.8 versions....
Subscriber Arbitrary File Deletion in WP User Manager <= 2.9.16 versions....
Unauthenticated PHP Object Injection in Happyforms <= 1.26.13 versions....
Unauthenticated PHP Object Injection in wpForo Forum <= 3.1.0 versions....
Unauthenticated PHP Object Injection in WP Travel Engine <= 6.7.12 versions....
Unauthenticated SQL Injection in GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites <= 2.32.6 versions....
Unauthenticated PHP Object Injection in OttoKit <= 1.1.27 versions....
Unauthenticated SQL Injection in eCommerce Product Catalog <= 3.5.5 versions....
Unauthenticated Path Traversal in FastDup <= 2.7.2 versions....
Improper Control of Generation of Code ('Code Injection') vulnerability in Edgar Rojas WooCommerce PDF Invoice Builder allows Remote Code Inclusion. This issue affects WooCommerce PDF Invoice Builder...
LiteSpeed cPanel plugin contains a UNIX symbolic link (Symlink) following vulnerability that could allow a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS....
The WP MAPS PRO WordPress plugin before 6.1.1 registers an unauthenticated AJAX action which, given a valid nonce that is publicly emitted on any frontend page enqueuing its map script, unconditionall...
Unauthenticated PHP Object Injection in Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.1 versions....
Fortra's Core Privileged Access Manager (BoKS) contains an OS command injection vulnerability in the boks_autoregisterd service. A remote attacker with network access to the service may be able to ca...
The Yarbo Android and iOS applications contain hard-coded MQTT broker credentials that are identical for all users and all devices. These credentials are embedded in the application binary and are rea...
The iRM-IEI Remote Management developed by IEI Integration Corp has a Hardcoded Credentials vulnerability, allowing unauthenticated remote attackers to exploit hard-coded credentials to gain administ...
Inappropriate implementation in Headless in Google Chrome prior to 149.0.7827.115 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a craft...
Naxclow devices use a uniform request-signing scheme based on a hard-coded, platform-wide salt embedded in every firmware image. Once this salt is recovered from any device, an attacker can generate v...
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WBW Plugins Product Filter by WBW allows Blind SQL Injection. This issue affects Product Filter b...
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Beardev JoomSport allows Blind SQL Injection. This issue affects JoomSport: from n/a through 5.7....
Argument injection vulnerability in WordPress Toolkit before 6.11.0 as used in cPanel & WHM, allows remote authenticated users to bypass cross-tenant authorization and execute arbitrary wp-toolkit CLI...
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UID Enterprise Agent to execute a Command Injection on the host device...
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in certain devices running UniFi OS to escalate privileges within such Un...
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in certain devices running UniFi OS to execute a Command Injection within...
SimpleHelp versions 5.5.15 and prior and 6.0 pre-release versions contain an authentication bypass vulnerability in the OIDC authentication flow. When OIDC authentication is configured, identity token...
Improper authentication checks in the OAuth implementation allow account hijacking even when OAuth is not configured or enabled leading to unauthorized access in default installations....
Incorrect Privilege Assignment vulnerability in Hippoo Mobile App for WooCommerce allows Privilege Escalation. This issue affects Hippoo Mobile App for WooCommerce: from n/a through 1.9.4....
The Aqara IAM/SSO Gateway (gw-builder.aqara.com) used a hardcoded OAuth client credential, which is an instance of "CWE-798: Use of Hard-coded Credentials." This issue has an estimated CVSS of CVSS:3....
The Aqara Cloud Production API (open-cn.aqara.com/v3.0/open/api) would authorize any valid developer token for access to any account. This is an instance of "CWE-862: Missing Authorization" with an es...
The Aqara IAM/SSO gateway (gw-builder.aqara.com) exposes bidirectional AES round-trups against the platform's signing key without authentication. This is an instance of "CWE-306: Missing Authenticatio...
The Aqara Cloud OAuth Authorization Endpoint (open-cn.aqara.com/oauth/authorize) is vulnerable to a redirect bypass due to lax controls on domain matching, which is an instance of "CWE-1289: Improper ...
Aqara Home Android (com.lumiunited.aqarahome) 6.0.0 (and white-label clients embedding the same liblumidevsdk.so) uses hard-coded cryptographic keys, which is an instance of "CWE-321: Use of Hard-code...
A further incomplete fix for a previous advisory CVE-2026-44417 (Untrusted JMS configuration can lead to RCE) for Apache CXF has been identified, which can allow code execution capabilities, if untrus...
A JNDI Injection vulnerability has been discovered in Apache CXF's JCA integration module, which can allow for code execution, if an attacker is able to manipulate the JCA deployment descriptor (ra.xm...
Amasty Order Attributes for Magento 2 before version 4.0.0 contains an unauthenticated arbitrary file upload vulnerability that allows unauthenticated attackers to write arbitrary files to the store's...
Improper restriction of excessive authentication attempts vulnerability in Başbelen Group Food Cafe Businesses Industry and Trade Ltd. Co. Pause+ Mobile App allows Authentication Bypass. This issue a...
Unrestricted upload of file with dangerous type vulnerability in Başarsoft Information Technologies Inc. Rotaban allows Upload a Web Shell to a Web Server. This issue affects Rotaban: from V2026.06.0...
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Management). Supported versions that are affected are 8.61 and 8.62. Easily exploita...
SQL Injection vulnerability in damasac thaipalliative_lte through version 3.0 allows remote attackers to execute arbitrary SQL commands via the idFormMain parameter to /substudy/ezform.php (line 14) a...
Cloud Foundry UAA incorrectly treated XML encryption to the Service Provider (confidentiality) as a substitute for XML signatures from the Identity Provider (authenticity) in two SAML flows: the OAuth...
Hermes WebUI before version 0.51.358 contains an improper access control vulnerability that allows unauthenticated remote attackers to hijack initial setup by submitting the _set_password parameter to...
Unrestricted upload of file with dangerous type vulnerability in Limatek System Inc. LimRAD NAC allows Remote Code Inclusion. This issue affects LimRAD NAC: before 5.5.7.3.9....
The crypton-x509-validation Haskell library fails to enforce X.509 NameConstraints, allowing TLS clients to accept certificates whose Subject Alternative Names fall outside the issuing CA’s permitted ...
The Doctreat Core plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.6.8. This is due to the doctreat_process_registration() function not properly restr...
In Splunk Enterprise versions below 10.2.4 and 10.0.7, and Splunk Cloud Platform versions below 10.4.2604.3 and 10.2.2510.14, an unauthenticated user could create or truncate arbitrary files through a...
A flaw was found in migration-planner. An authenticated user can exploit this vulnerability by sending a DELETE request to the /api/v1/sources route, which lacks proper authorization and filtering. Th...
A flaw was found in migration-planner. An authenticated attacker could exploit an improper access control vulnerability in the `/api/v1/sources/{id}/image-url` endpoint. This flaw allows the attacker ...
A flaw was found in migration-planner. The agent-API middleware processes JSON Web Tokens (JWTs) for authentication, but its UpdateSourceInventory and UpdateAgentStatus handlers fail to validate the s...
A flaw was found in migration-planner. A remote authenticated attacker could exploit this vulnerability by uploading a specially crafted RVTools .xlsx file. Due to improper input sanitization, malicio...
A flaw was found in assisted-migration-agent. The application hardcodes insecure Transport Layer Security (TLS) connections when communicating with vCenter. This vulnerability allows a Man-in-the-Midd...
A flaw was found in assisted-migration-agent. An unauthenticated attacker, located on the same local area network (LAN), can exploit a path traversal vulnerability. By crafting a specially designed gz...
The Schema & Structured Data for WP & AMP WordPress plugin before 1.60 does not check user capabilities on its frontend AJAX file-upload handlers and does not validate the actual content of uploaded f...
Catalyst::Plugin::Authentication versions before 0.10_027 for Perl is susceptible to session fixation attacks. Catalyst::Plugin::Authentication does not automatically change the session id after auth...
WordPress Insert PHP plugin versions before 3.3.1 contain a PHP code injection vulnerability that allows unauthenticated attackers to execute arbitrary PHP code by injecting malicious shortcodes throu...
Arm C1-Ultra, C1-Premium, Neoverse V3 & V3AE, Neoverse V2, Neoverse V1, Neoverse-N2, Neoverse-N1, Cortex-X925, Cortex-X4, Cortex-X3, Cortex-X2, Cortex-X1 & X1C, Cortex-A710, Cortex-A78, A78AE & A78C, ...
Shenzhen Kangda Xin Intelligent Network Technology Company's router, model DR300, version 2.1.2.121, contains hardcoded login credentials and has telnet enabled by default on WAN and LAN interfaces. T...
An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated user to achieve root-level remote code execution...
An Authentication Bypass vulnerability (CWE-288) in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated attacker to create arbitrary administrative accounts ...
Use after free in Gamepad in Google Chrome on Windows prior to 149.0.7827.103 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Cr...
Use after free in Printing in Google Chrome prior to 149.0.7827.103 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)...
Google Chromium V8 out-of-bounds read and write vulnerability that could allow a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. This vulnerability could affect mul...
Use after free in Network in Google Chrome prior to 149.0.7827.103 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)...
Use after free in CameraCapture in Google Chrome on Mac prior to 149.0.7827.103 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: ...
Integer overflow in UI in Google Chrome on Linux prior to 149.0.7827.103 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)...
Use after free in Navigation in Google Chrome prior to 149.0.7827.103 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)...
Insufficient validation of untrusted input in UI in Google Chrome prior to 149.0.7827.103 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security ...
Cisco Catalyst SD-WAN Manager formerly SD-WAN vManage contains an improper encoding or escaping of output vulnerability. This vulnerability could allow an authenticated, local attacker to execute arbi...
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox ...
Deserialization of untrusted data in Nuance PowerScribe allows an unauthorized attacker to execute code over a network....
Due to improper RFC protocol validation in the SAP Kernel used by the Application Server ABAP of SAP NetWeaver and ABAP Platform, an unauthenticated attacker can send a crafted RFC request that exploi...
Adobe Experience Manager Forms JEE versions LTS SP1, 6.5.24.0 and earlier are affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scri...
SAP NetWeaver Application Server Java (Web Container) allows an unauthenticated attacker to craft a malicious HTTP logon request that manipulates file inclusion parameters, enabling path traversal and...
Heap-based buffer overflow in Windows TCP/IP allows an unauthorized attacker to elevate privileges over an adjacent network....
SAP NetWeaver Application Server ABAP and ABAP Platform allows an authenticated attacker with normal privileges to obtain a valid signed message and send modified signed XML documents to the verifier....
Stack-based buffer overflow in Windows DHCP Client allows an unauthorized attacker to execute code over a network....
Issue summary: A specially crafted PKCS#7 or S/MIME signed message could trigger a use-after-free during PKCS#7 signature verification. Impact summary: A use-after-free may result in process crashes,...
No cwe for this issue in Windows DHCP Server allows an unauthorized attacker to perform tampering over a network....
Use after free in Windows Kernel allows an unauthorized attacker to execute code over a network....
Improper input validation in Visual Studio Code allows an unauthorized attacker to elevate privileges over a network....
Integer overflow or wraparound in Windows HTTP.sys allows an unauthorized attacker to execute code over a network....
External control of file name or path in Azure Stack Edge allows an unauthorized attacker to execute code over a network....
ColdFusion versions 2023.19, 2025.8 and earlier are affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. Exploitatio...
Adobe Campaign Classic (ACC) versions 7.4.3 build 9394 and earlier are affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in arbitrary code execution in the context of th...
Adobe Campaign Classic (ACC) versions 7.4.3 build 9394 and earlier are affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current ...
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Netcad Software Inc. E-İmar allows SQL Injection. This issue affects E-İmar: from 2.10.1.0 before...
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in MOSK Information Technologies Ltd. CBS Platform allows SQL Injection. This issue affects CBS Plat...
DBI versions before 1.648 for Perl saved errors in a limited-sized buffer. Error messages that were returned when RaiseError, PrintError or HandleError were set were written to a 200-byte buffer with...
Motyw WordPress Seotheme zawiera podatność zdalnego wykonania kodu (RCE) umożliwiającą nieuwierzytelnionym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie złośliwych plików do katalogu motywu...
Wtyczka WordPress Background Image Cropper w wersji 1.2 zawiera podatność zdalnego wykonania kodu (RCE) umożliwiającą nieuwierzytelnionym atakującym przesyłanie dowolnych plików poprzez endpoint ups.php...
Motyw WordPress Travelscape w wersji 1.0.3 zawiera podatność dowolnego przesyłania plików (arbitrary file upload) umożliwiającą nieuwierzytelnionym atakującym przesyłanie złośliwych plików i osiągnięcie RCE...
W routerach Tenda HG7HG9 i HG10 (300001138_en_xpon) wykryto podatność w funkcji formDOMAINBLK pliku /boaform/formDOMAINBLK. Manipulacja argumentem blkDomain prowadzi do stack-based buffer overflow, zdalnie...
OpenBullet2 do wersji 0.3.2 zawiera podatność ominięcia uwierzytelniania w warstwie pośredniej (middleware) uwierzytelniania kluczem API, która pozwala nieuwierzytelnionym atakującym uzyskać dostęp administracyjny przez podanie pustej wartości nagłówka X-Api-Key...
STACKIT IaaS API zawiera podatność braku kontroli autoryzacji, która pozwala uwierzytelnionym atakującym o niskich uprawnieniach eskalować uprawnienia aż do pełnego przejęcia organizacji przez podpinanie dowolnych kont usługowych...
AdGuard Home, uruchomiony z flagą --glinet, zawiera podatność ominięcia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym uzyskać pełny dostęp administracyjny przez podanie sekwencji path traversal...
BerriAI LiteLLM zawiera podatność typu command injection, która może pozwolić dowolnemu uwierzytelnionemu użytkownikowi — w tym posiadaczom niskouprawnionych kluczy internal-user — na wykonanie dowolnych poleceń na hoście...
Buffer Underwrite vulnerability in Apache HTTP Server on crafted regular expressions in the configuration. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67. Users are recommended to ...
Check Point potwierdza aktywną eksploatację obejścia uwierzytelniania w VPN Remote Access i Mobile Access przez przestarzały IKEv1. Hotfix jest dostępny — zainstaluj natychmiast....
Check Point Research wykrył obejście walidacji certyfikatu w Site-to-Site VPN przez przestarzały IKEv1. Brak oznak aktywnej eksploatacji; ten sam hotfix co dla CVE-2026-50751 usuwa lukę....
Krytyczna podatność braku ograniczenia nadmiernych prób uwierzytelnienia w produkcie Akinsoft MyRezzta umożliwia obejście uwierzytelnienia, wykorzystanie funkcji odzyskiwania hasła oraz ataki brute force. Dotyczy wersji od s2.03.01 przed v2.05.01...
NetMan 204 zawiera zaszyte na stałe konto backdoor o loginie i haśle 'eurek' z uprawnieniami administracyjnymi. Zdalny, nieuwierzytelniony atakujący może uzyskać dostęp przez endpoint cgi-bin/login.cgi...
NetMan 204 nie wymusza uwierzytelniania na stronach administracyjnych i punktach końcowych poleceń. Zdalny, nieuwierzytelniony atakujący może uzyskać dostęp do danych i sterować zasilaczem UPS bez logowania...
Wtyczka Hippoo Mobile App for WooCommerce dla WordPress jest podatna na ominięcie uwierzytelniania prowadzące do przejęcia konta administratora we wszystkich wersjach do 1.9.4 włącznie...
Odczyt i zapis poza granicami (out of bounds) w module ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwiał zdalnemu atakującemu ucieczkę z piaskownicy za pomocą spreparowanej strony HTML...
Błąd use-after-free w module FileSystem w Google Chrome przed wersją 149.0.7827.53 umożliwiał zdalnemu atakującemu ucieczkę z piaskownicy za pomocą spreparowanej strony HTML...
SolarWinds Serv-U zawiera podatność niekontrolowanego zużycia zasobów, która pozwala specjalnie spreparowanym żądaniom POST z nagłówkiem Content-Encoding: deflate na awarię usługi Serv-U bez uwierzytelniania...
Ominięcie uwierzytelniania przez podszywanie się (spoofing) w Azure HorizonDB pozwala nieuprawnionemu atakującemu na eskalację uprawnień przez sieć...
Nieprawidłowa autoryzacja w Microsoft Exchange Online pozwala nieuprawnionemu atakującemu na ujawnienie informacji przez sieć...
Krytyczna podatność we wtyczce Product Slider Pro for WooCommerce (ShapedPlugin, LLC) umożliwia wstrzyknięcie złośliwego kodu. Dotyczy wersji przed 3.5.3. Wymagane natychmiastowe...
Podatność typu observable response discrepancy w systemie HAVELSAN Geographic Tracking System umożliwia rozpoznanie systemu (System Footprinting). Dotyczy wersji przed v0.0.2...
Krytyczna podatność obejścia autoryzacji (User-Controlled key) w systemie HAVELSAN Inc. Geographic Tracking System umożliwia wykorzystanie zaufanych identyfikatorów. Dotyczy wersji przed v0.0.2...
Krytyczna podatność nieprawidłowej kontroli dostępu i braku autoryzacji w systemie HAVELSAN Inc. Geographic Tracking System umożliwia dostęp do funkcji nieograniczonych przez ACL. Dotyczy wersji przed v0.0.2...
Podatność obejścia uwierzytelniania w DTS Electronics Redline WR3200 umożliwia dostęp do funkcji nieograniczonych przez ACL. Dotyczy wersji od 7.1.3 przed 7.1.8...
Przepełnienie bufora na stercie w sterowniku jądra dot11ah.ko (HaLow Wi-Fi) w Morse Micro HaLowLink 2 przed 2.11.13 pozwala nieuwierzytelnionemu atakującemu w zasięgu radiowym wywołać DoS lub RCE...
Wtyczka WordPress Ad Manager WD 1.0.11 zawiera podatność umożliwiającą pobieranie dowolnych plików, pozwalającą nieuwierzytelnionym atakującym pobierać wrażliwe pliki przez manipulację parametrem path...
PDF Signer 3.0 zawiera podatność server-side template injection (SSTI) pozwalającą nieuwierzytelnionym atakującym wykonać dowolny kod przez wstrzyknięcie poleceń PHP w parametrze cookie CSRF-TOKEN...
Wtyczka WordPress Hybrid Composer 1.4.6 zawiera podatność umożliwiającą nieuwierzytelnioną zmianę ustawień, pozwalającą atakującym modyfikować opcje WordPress przez akcję hc_ajax_save_option...
Mobatek MobaXterm 12.1 zawiera podatność przepełnienia bufora opartą na SEH w polu username plików sesji, pozwalającą zdalnym atakującym wykonać dowolny kod po zaimportowaniu spreparowanego pliku...
Operator OpenShift Pipelines zawiera błąd, w którym ClusterRoleBinding tekton-scheduler-rolebinding nadaje grupie system:authenticated prawa zapisu do zasobów Kueue i cert-manager, umożliwiając nadużycia...
Opublikowano publiczny PoC dla CVE-2026-20230 w Cisco Unified Communications Manager. Niewystarczająca walidacja danych w komponencie WebDialer umożliwia zdalny SSRF i zapis dowolnych plików....
Podatność obejścia autoryzacji przez kontrolowany przez użytkownika klucz główny SQL w Akmer Informatics TeknoPass umożliwia SQL Injection (wersje od 20210501 do 20260429)...
OpenStack Mistral w wersjach do 22.0.0 umożliwia zdalne wykonanie dowolnego kodu (RCE), gdy API jest wystawione na zewnątrz. Istnieją endpointy umożliwiające wykonanie kodu, co może prowadzić do wykradzenia danych uwierzytelniających usługi....
Podatność OS Command Injection (RCE) w API produktów ADC firmy Progress pozwala nieuwierzytelnionemu atakującemu wykonać dowolne polecenia na urządzeniu LoadMaster przez niesanityzowane dane wejściowe...
Uwierzytelniony atakujący może uzyskać podwyższone uprawnienia w Ivanti Neurons for ITSM, potencjalnie zyskując nieautoryzowany dostęp do wrażliwych funkcji platformy i danych....
Microsoft Internet Explorer zawiera podatność typu use-after-free, która może umożliwić zdalnym napastnikom wykonanie dowolnego kodu poprzez odwołanie do wskaźnika powiązanego z usuniętym obiektem....
Podatność polegająca na dostępności plików lub katalogów dla podmiotów zewnętrznych w ABB T-MAC Plus. Problem dotyczy wersji T-MAC Plus: 4.0-24....
Nieuwierzytelniony zdalny atakujący może odzyskać domyślne, zaszyte na stałe hasło z obrazu firmware i tym samym uzyskać pełny dostęp do wszystkich podatnych urządzeń....
Podatność typu OS command injection w komponencie app.py produktu openlabs docker-wkhtmltopdf-aas do commitu 9f50579 pozwala atakującym wykonać dowolne polecenia poprzez spreparowane żądanie POST....
Rock RMS w wersji 16.13 i wcześniejszych niż 17.7.0 jest podatny na Cross Site Scripting (XSS) poprzez odnośniki do mediów społecznościowych w profilu użytkownika....
Podatność w mlflow/mlflow przed 3.11.0 umożliwia rozwijanie zmiennych środowiskowych w sekretach AI Gateway, co pozwala na wykradanie wrażliwych danych uwierzytelniających serwera...
ZDRES-232: metoda resolveProxyClass nie jest nadpisana, co umożliwia obejście filtra acceptMatchers poprzez java.lang.reflect.Proxy i pominięcie filtra klas przy deserializacji...
Arm Whois 3.11 zawiera podatność przepełnienia bufora na stosie, która pozwala zdalnym atakującym wykonać dowolny kod poprzez przekazanie nadmiarowych danych w polu adresu IP lub domeny...
Jądro systemu Linux zawiera podatność nieprawidłowego uwierzytelniania, która umożliwia eskalację uprawnień poprzez funkcję release_agent w cgroups v1....
Android Framework zawiera podatność typu integer overflow, która umożliwia wykonanie kodu mogące prowadzić do lokalnej eskalacji uprawnień....
Podatność nieprawidłowego przypisania uprawnień w Themeisle Masteriyo LMS PRO umożliwia eskalację uprawnień. Problem dotyczy Masteriyo LMS PRO w wersjach do 2.20.0 włącznie....
Spacelabs Healthcare Sentinel w wersjach 10.5.x i wyższych oraz 11.x.x przed 11.6.0 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu przez przestarzały kanał .NET Remoting HTTP...
Stos sygnalizacji SIP w Verizon IMS implementuje sygnalizację SIP bez ochrony integralności IPsec, co pozwala atakującemu typu on-path naruszyć poufność i integralność sygnalizacji VoLTE...
Cloud Foundry UAA w wersjach od v76.12.0 do v78.12.0 jest podatny na ujawnienie klucza prywatnego. Klucze prywatne EC (Elliptic Curve) są przypadkowo ujawniane przez publiczny endpoint /token_keys...
Podatność typu Blind SQL Injection we wtyczce WP Job Portal dla WordPress. Problem dotyczy wersji WP Job Portal: od n/a do 2.5.1...
OpenMed przed wersją 1.5.2 zawiera podatność na zdalne wykonanie kodu w ścieżce ładowania modelu privacy-filter dla PII, umożliwiającą załadowanie złośliwych modeli Hugging Face...
Wtyczka ARMember Premium dla WordPress jest podatna na niebezpieczny mechanizm resetu hasła we wszystkich wersjach do 7.3.1 włącznie, ponieważ przechowuje klucz resetu hasła w postaci jawnej...
Nieprawidłowa kontrola dostępu (CWE-284) w usługach webowych Progress Sitefinity 15.4.8623 przed 15.4.8630 pozwala nieuwierzytelnionemu zdalnemu atakującemu uzyskać dostęp do treści, które powinny być ograniczone...
CWE‑522: Niewystarczająco chronione dane uwierzytelniające w Progress Sitefinity (wersje od 14.0.7700 do 15.4.8630) umożliwiają nieuwierzytelnionemu napastnikowi zdalne pozyskanie haseł w postaci jawnej....
Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPress jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach od 6.0.0 do 6.0.6...
Oracle WebLogic zawiera nieokreśloną podatność, która może umożliwić nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3, IIOP przejęcie Oracle WebLogic Server. Udane ataki mogą prowadzić...
Oficjalna dokumentacja Apache Airflow zawierała dosłowny przykład `BashOperator(bash_command=...)` bez ostrzeżenia o sanityzacji, narażając autorów DAG-ów na wstrzyknięcie metaznaków powłoki....
Podatność typu SQL Injection we wtyczce WP Directory Kit dla WordPress umożliwia atak Blind SQL Injection. Problem dotyczy wersji od n/a do 1.5.1 włącznie...
Podatność typu nieprawidłowego przypisania uprawnień we wtyczce Contest Gallery Pro dla WordPress umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 29.0.1 włącznie...
Podatność braku autoryzacji w Tomdever wpForo Forum umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wpForo Forum: od n/a do 3.0.6...
Podatność typu nieprawidłowej walidacji danych w module warstwy bazy danych OTRS oraz ((OTRS)) Community Edition umożliwia nieuwierzytelnione SQL injection prowadzące do obejścia uwierzytelniania. Problem występuje tylko gdy serwer MySQL/MariaDB działa w trybie NO_BACKSLASH_ESCAPES...
Podatność typu Path Traversal we wtyczce Gravity Forms dla WordPress umożliwia przechodzenie po katalogach. Problem dotyczy wersji od n/a do 2.10.0.1 włącznie...
Podatność nieprawidłowego przypisania uprawnień w Sergey AIWU umożliwia eskalację uprawnień. Problem dotyczy AIWU w wersjach do 1.4.17 włącznie....
Podatność typu deserializacji niezaufanych danych dotycząca Teamwork Cloud (od No Magic Release 2022x do 2026x) oraz Magic Collaboration Studio (od CATIA Magic Release 2022x do 2026x) może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu...
IBM WebSphere Application Server w wersjach 9.0 oraz 8.5 jest podatny na podszywanie się pod tożsamość (identity spoofing)...
IBM WebSphere Application Server w wersjach 9.0 oraz 8.5 jest podatny na zdalne wykonanie kodu spowodowane obejściem mechanizmów kontroli bezpieczeństwa...
IBM WebSphere Application Server 9.0 oraz 8.5 jest podatny na zdalne wykonanie kodu z powodu deserializacji niezaufanych danych przez punkty końcowe JAX-WS z WS-Security...
Wykryto podatność w Totolink N300RH 6.1c.1353_B20190305. Problem dotyczy funkcji setWiFiBasicConfig z pliku wireless.so w komponencie Web Management Interface. Manipulacja argumentem KeyStr prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie...
Delta Sql 1.8.2 zawiera podatność na dowolne przesyłanie plików (arbitrary file upload), która pozwala nieuwierzytelnionym atakującym wgrać złośliwe pliki przez żądania POST do docs_upload.php....
Palo Alto Networks PAN-OS zawiera podatność ominięcia uwierzytelniania, która pozwala atakującym obejść zabezpieczenia i nawiązać nieautoryzowane połączenie VPN....
manga-image-translator zawiera podatność zdalnego wykonania kodu w trybie współdzielonego serwera API, wynikającą z niebezpiecznej deserializacji niezaufanych danych pickle w module share.py, gdzie punkty końcowe /execute/{method_name} wykorzystują pickle.loads()...
DreamMaker firmy Interinfo zawiera podatność typu Arbitrary File Upload, umożliwiającą nieuwierzytelnionym zdalnym atakującym przesyłanie i uruchamianie backdoorów web shell, a w konsekwencji wykonanie dowolnego kodu na serwerze...
Wtyczka OTP Login With Phone Number, OTP Verification dla WordPress jest podatna na obejście uwierzytelniania w wersjach od 1.8.50 do 1.8.60. Wynika to z tego, że przepływ weryfikacji Firebase nie wiąże sesji z numerem telefonu z żądania...
Kamery CCTV firmy KMW są podatne na krytyczny, nieuwierzytelniony reset hasła administratora, co pozwala atakującemu zdalnie ustawić znane hasło i przejąć pełny dostęp do podglądu i ustawień kamery....
Firmware konwertera PUSR (Jinan USR IOT) USR-W610 RS232/485 to Wi-Fi/Ethernet zawiera zaszyte w obrazie firmware administracyjne dane uwierzytelniające w postaci jawnego tekstu....
Wtyczka WP Maps Pro dla WordPress jest podatna na eskalację uprawnień poprzez utworzenie konta administratora we wszystkich wersjach do 6.1.0 włącznie. Wynika to z akcji AJAX wpgmp_temp_access_ajax...
Wtyczka Advanced Custom Fields: Extended dla WordPress jest podatna na eskalację uprawnień przez obejście walidacji we wszystkich wersjach do 0.9.2.5 włącznie. Luka wynika z bezwarunkowego zaufania do kontrolowanego przez atakującego parametru POST _acf_post_id...
W aplikacji NI SystemLink Enterprise Dashboard występuje podatność ominięcia uwierzytelniania, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu obejść mechanizmy kontroli dostępu....
Routery kablowe SDMC NE6037 z firmware 7.1.6.0.25 oraz 7.1.6.1.9_B9 zawierają zakodowane na stałe hasło w punktach końcowych odzyskiwania interfejsu zarządzania webowego (mgmt.php, npcmd.php), co umożliwia nieuwierzytelnionym atakującym uzyskanie dostępu root...
Druga podatność wysokiego ryzyka z bundla Veeam - dotyczy Service Provider Console (9.x < 9.2.0.33215) i Backup & Replication (13.x < 13.0.1.2067), umożliwia zapis dowolnych plików i eskalację...
Podatność wysokiego ryzyka w Veeam Service Provider Console (9.x < 9.2.0.33215) i Veeam Backup & Replication (13.x < 13.0.1.2067) - umożliwia zapis dowolnych plików i eskalację uprawnień...
Krytyczna podatność RCE w Veeam Service Provider Console (9.x < 9.2.0.33215) i Veeam Backup & Replication (13.x < 13.0.1.2067) - atakujący może zdalnie wykonać kod na systemach zarządzania kopiami...
Niewystarczające filtrowanie znaków w module podpisywania agenta backupu w Comet Backup Server umożliwia uwierzytelnionemu administratorowi tenanta wykonanie dowolnego kodu w imieniu uprzywilejowanego użytkownika...
Directory traversal w Trend Micro Apex One Server (on-prem, build < 17079) - pre-uwierzytelniony lokalny atakujący z poświadczeniami admin może modyfikować kluczową tabelę serwera i wstrzykiwać złośliwy kod do agentów. Trend Micro potwierdza aktywną eksploatację...
Podatność origin validation w agencie Trend Micro Apex One / Vision One SEP (build < 14.0.20731) - lokalny atakujący z niskimi uprawnieniami może eskalować uprawnienia. Pierwsza z 7 podobnych LPE w bulletin KA-0023430...
Podatność origin validation w innym mechanizmie named pipe w agencie Apex One/SEP - LPE 7.8. Część zestawu 8 podatności z bulletin KA-0023430...
Podatność origin validation w innym mechanizmie IPC w agencie Apex One/SEP - LPE 7.8. Trzecia z 7 podobnych LPE z bulletin KA-0023430...
Podatność origin validation w innym mechanizmie ochrony procesu w agencie Apex One/SEP - LPE 7.8. Czwarta z 7 podobnych LPE z bulletin KA-0023430...
Podatność typu command injection występuje w funkcji Admin Access urządzeń InHand Networks IR302 (firmware V3.5.108), IR305, IR315 i IR615 (firmware V1.0.118) oraz wcześniejszych. Atakujący mogą wykorzystać ją do uzyskania uprawnień ROOT na zdalnych urządzeniach...
Podatność typu command injection występuje w funkcji ZeroTier VPN urządzeń InHand Networks IR302 (firmware V3.5.108), IR305, IR315 i IR615 (firmware V1.0.118) oraz wcześniejszych. Atakujący mogą wykorzystać ją do uzyskania uprawnień ROOT na zdalnych urządzeniach...
Podatność typu command injection występuje w funkcji WireGuard VPN urządzeń InHand Networks IR302 (firmware V3.5.108), IR305, IR315 i IR615 (firmware V1.0.118) oraz wcześniejszych. Atakujący mogą wykorzystać ją do uzyskania uprawnień ROOT na zdalnych urządzeniach...
Podatność typu command injection występuje w funkcji IPSec VPN urządzeń InHand Networks IR302 (firmware V3.5.108), IR305, IR315 i IR615 (firmware V1.0.118) oraz wcześniejszych. Atakujący mogą wykorzystać ją do uzyskania uprawnień ROOT na zdalnych urządzeniach...
Podatność Denial of Service w NGINX prowadząca do awarii procesu workera, opublikowana razem z krytycznym CVE-2026-42945 (RCE z publicznym PoC) w ramach F5 advisory K000160932...
Podatność out-of-bounds read w NGINX - może prowadzić do ujawnienia zawartości pamięci procesu (info disclosure). Opublikowana razem z krytycznym CVE-2026-42945 w F5 advisory K000160932...
Krytyczna podatność RCE w module ngx_http_rewrite_module NGINX obecna w kodzie od 2008 - heap buffer overflow w obsłudze dyrektyw rewrite i set umożliwia nieuwierzytelnione zdalne wykonanie kodu...
Podatność klasy use-after-free w NGINX opublikowana razem z krytycznym CVE-2026-42945 (RCE z publicznym PoC) - potencjalnie umożliwia zdalne wykonanie kodu lub destabilizację procesu workera...
Wykryto lukę w Samba. Zdalny atakujący może wykorzystać błędną konfigurację serwerów plików Samba oraz klasycznych kontrolerów domeny używających funkcji "check password script". Jeśli skrypt skonfigurowano ze znakiem podstawienia %u, możliwe jest zdalne wykonanie poleceń...
Podatność origin validation w innym mechanizmie komunikacji ochrony procesu w agencie Apex One/SEP - LPE 7.8. Piąta z 7 podobnych LPE z bulletin KA-0023430...
Podatność origin validation w innym mechanizmie komunikacji ochrony procesu w agencie Apex One/SEP - LPE 7.8. Szósta z 7 podobnych LPE z bulletin KA-0023430...
Podatność TOCTOU (CWE-367) w agencie Apex One/SEP - lokalna eskalacja uprawnień. Ostatnia z 8 podatności w bulletin KA-0023430 (różna klasa od pozostałych 7 - origin validation)...
Podatność przepełnienia bufora (Classic Buffer Overflow) w komponencie AdminCenter w Synology BeeStation Manager (BSM) przed wersją 1.3.2-65648 oraz Synology BeeStation OS przed 1.3.2-65648 pozwala zdalnym atakującym na wykonanie dowolnego kodu...
Podatność na wstrzyknięcie kodu SQL (SQL Injection) we wtyczce Active Products Tables for WooCommerce (profit-products-tables-for-woocommerce) autorstwa RealMag777 umożliwia Blind SQL Injection. Problem dotyczy wersji do 1.0.8 włącznie...
Podatność nieprawidłowego przypisania uprawnień we wtyczce miniOrange OTP Verification (miniorange-otp-verification) umożliwia eskalację uprawnień. Problem dotyczy wtyczki w wersjach do 5.4.9 włącznie...
Podatność na wstrzyknięcie kodu SQL (SQL Injection) we wtyczce Tainacan umożliwia Blind SQL Injection. Problem dotyczy wtyczki Tainacan w wersjach do 1.0.3 włącznie...
Podatność na wstrzyknięcie kodu SQL (SQL Injection) we wtyczce Easy Form Builder (easy-form-builder) umożliwia Blind SQL Injection. Problem dotyczy wtyczki w wersjach do 4.0.6 włącznie...
Podatność umożliwiająca nieograniczone przesyłanie plików niebezpiecznego typu we wtyczce WPify Woo Czech (wpify-woo) pozwala na wgranie web shella na serwer. Problem dotyczy wtyczki w wersjach do 5.4.1 włącznie...
Podatność typu SQL Injection we wtyczce WordPress TableOn (posts-table-filterable) firmy RealMag777 umożliwia atak Blind SQL Injection. Problem dotyczy wersji do 1.0.5.1 włącznie...
Podatność typu Path Traversal we wtyczce WordPress QuickWebP firmy Ludwig You umożliwia przejście po katalogach (path traversal). Problem dotyczy wersji do 3.2.7 włącznie...
Podatność typu Path Traversal we wtyczce WordPress WebinarIgnition (webinar-ignition) firmy Saleswonder Team umożliwia przejście po katalogach. Problem dotyczy wersji starszych niż 4.08.253...
Podatność typu nieprawidłowe przypisanie uprawnień we wtyczce WordPress WebinarIgnition firmy Saleswonder Team umożliwia eskalację uprawnień. Problem dotyczy wersji starszych niż 4.08.253...
Podatność typu SQL Injection we wtyczce WordPress Active Products Tables for WooCommerce firmy RealMag777 umożliwia atak Blind SQL Injection. Problem dotyczy wersji do 1.0.9 włącznie...
TanStack zawiera nieokreśloną podatność, która umożliwiła opublikowanie złośliwych wersji produktu w rejestrze npm w celu rozpowszechniania malware wykradającego dane uwierzytelniające pod zaufaną tożsamością...
Nx Console zawiera podatność osadzonego złośliwego kodu, która umożliwiła opublikowanie złośliwej wersji Nx Console. Zainfekowane rozszerzenie pobierało zaciemniony payload zdolny do wykradania danych uwierzytelniających...
Błąd kontroli dostępu sprawia, że aplikacja nie weryfikuje skutecznie uprawnień użytkownika, przez co nieautoryzowani użytkownicy mogą uzyskać dostęp do danych systemowych poza swoimi uprawnieniami...
IBM Langflow OSS w wersjach od 1.0.0 do 1.9.1 umożliwia zdalne wykonanie kodu (RCE) z powodu nieprawidłowej walidacji dowiązań symbolicznych podczas rozpakowywania archiwum...
IBM Aspera High-Speed Transfer Server i Endpoint w wersjach od 3.7.4 do 4.4.7 Fix Pack 1 są podatne na przepełnienie bufora w komponencie asperahttpd, co może prowadzić do RCE...
Podatność przepełnienia bufora na stosie występuje w bibliotece WOSDefaultHttpModule.dll podczas przetwarzania długiej ścieżki URL zaczynającej się od /woshome...
Podatność przepełnienia bufora na stosie występuje w bibliotece WOSDeviceDropFolder.dll podczas przetwarzania długiej ścieżki URL zaczynającej się od /resources:...
Usługa Gladinet Triofox Cloud Server Agent Access Service (GladServerAgentService.exe) nasłuchuje na porcie TCP 7878 i przetwarza zdalne komunikaty HTTP ze ścieżkami URL zaczynającymi się od /resources, /status, /sysinfo...
HTTP::Daemon w wersjach starszych niż 6.17 dla Perla umożliwia wstrzykiwanie poleceń systemu operacyjnego przez send_file(). Funkcja send_file() otwiera swój argument przy użyciu dwuargumentowego open() Perla, który interpretuje magiczne prefiksy otwierające potok do podprocesu...
Wtyczka Login with OTP dla WordPress jest podatna na ominięcie uwierzytelniania we wszystkich wersjach do 1.6 włącznie. Wynika to z niekompletnej poprawki dla CVE-2024-11178: kontrola limitu prób...
UserSpice 4.3.24 zawiera podatność enumeracji nazw użytkowników, która pozwala nieuwierzytelnionym atakującym wykryć poprawne nazwy użytkowników, wysyłając żądania POST do punktu końcowego existingUsernameCheck.php...
Dolibarr ERP CRM 7.0.3 zawiera podatność typu remote code evaluation, która pozwala nieuwierzytelnionym atakującym wykonać dowolny kod poprzez wstrzyknięcie kodu PHP w parametrze db_name. Atakujący mogą...
Wstrzykiwanie poleceń (command injection) w Microsoft Power Pages umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć....
Podatność w MLflow w wersjach <=3.10.1.dev0 umożliwia nieautoryzowany dostęp do endpointów multipart upload (MPU) przy włączonym trybie `--serve-artifacts`. Logika autoryzacji nie wymusza kontroli upr...
Ominięcie uwierzytelniania z wykorzystaniem alternatywnej ścieżki lub kanału w Microsoft Azure Active Directory B2C umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień przez sieć....
Funkcje ToASCII i ToUnicode błędnie akceptują etykiety zakodowane w Punycode, które dekodują się do etykiety zawierającej wyłącznie znaki ASCII. Może to prowadzić do eskalacji uprawnień w programach używających pakietu idna....
Nieprawidłowa walidacja danych wejściowych w Azure Virtual Network Gateway umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć...
Nieograniczone przesyłanie plików niebezpiecznego typu w Azure Orbital Spatio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć...
Wstrzykiwanie poleceń (command injection) w Microsoft Copilot umożliwia nieuwierzytelnionemu atakującemu manipulację danymi (tampering) przez sieć....
Deserializacja niezaufanych danych w Microsoft Planetary Computer Pro umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć...
Podatność typu SQL Injection we wtyczce eMagicOne Store Manager umożliwia atak Blind SQL Injection. Problem dotyczy wersji do 1.3.2 włącznie....
Podatność typu SQL Injection we wtyczce Crocoblock JetEngine umożliwia atak SQL Injection. Problem dotyczy wersji do 3.8.8.1 włącznie....
Błąd walidacji pochodzenia (origin validation error) w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień przez sieć...
Podatność na LDAP injection w repozytorium certyfikatów LDAP serwera XKMS w Apache CXF może umożliwić atakującemu pobranie dowolnych certyfikatów z repozytorium. Zalecana jest aktualizacja...
Mirasvit Full Page Cache Warmer for Magento 2 w wersjach starszych niż 1.11.12 zawiera podatność PHP object injection, która umożliwia nieuwierzytelnionym atakującym zdalne wykonanie kodu (RCE)....
Nieprawidłowe uwierzytelnianie w Azure Resource Manager (ARM) umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień przez sieć....
LiteSpeed cPanel Plugin zawiera podatność eskalacji uprawnień dostępną przez wtyczkę cPanel po stronie użytkownika, którą może wykorzystać dowolne konto użytkownika cPanel do wykonania dowolnych skryptów...
FastNetMon Community Edition do wersji 1.2.9 zawiera przepełnienie bufora typu off-by-one na stercie w klasie dynamic_binary_buffer_t - błędne sprawdzenie granic w pięciu metodach umożliwia zapis poza buforem...
Urządzenie Eppendorf BioFlo 320 jest podatne z powodu wykorzystania przez serwer VNC zakodowanego na stałe hasła. Zdalny atakujący znający adres sieciowy urządzenia z włączonym dostępem zdalnym może przejąć pełną kontrolę...
Wykryto lukę w komponencie virt-handler projektu KubeVirt. Uwierzytelniony użytkownik OpenShift z uprawnieniami edycji w pojedynczym namespace może wykorzystać nieprawidłową walidację dowiązań symbolicznych, aby przejąć uprzywilejowane połączenie virt-handler...
IBM Web Server Plug-ins dla WebSphere Application Server oraz WebSphere Liberty 8.5 i 9.0 są podatne na zdalne wykonanie kodu poprzez specjalnie spreparowane żądanie kierowane do komponentu Web Server Plug-ins...
Podatność niewystarczającego wygasania sesji w produkcie Avantra firmy Syslink Software AG (na Linux i Windows) umożliwia ponowne użycie identyfikatorów sesji (Session Replay). Problem dotyczy Avantra w wersjach starszych niż 25.3.1...
Wykryto podatność w Totolink N300RH 6.1c.1353_B20190305. Dotyczy ona funkcji setPasswordCfg w pliku /cgi-bin/cstecgi.cgi komponentu Web Management Interface. Manipulacja argumentem admpass prowadzi do wstrzyknięcia poleceń systemowych (OS command injection), które można wykonać zdalnie...
Niekompletna poprawka CVE-2025-62582 - nieuwierzytelniony zdalny atakujący nadal może uzyskać dostęp do skonfigurowanych baz danych w projekcie WellinTech DIAView...
Atakujący z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w urządzeniach UniFi OS do wykonania wstrzyknięcia poleceń (Command Injection)...
Atakujący z dostępem do sieci może wykorzystać podatność nieprawidłowej kontroli dostępu w urządzeniach UniFi OS do wprowadzenia nieautoryzowanych zmian w systemie...
Atakujący z dostępem do sieci może wykorzystać podatność typu path traversal w urządzeniach UniFi OS do uzyskania dostępu do plików systemu bazowego, którymi można manipulować w celu dostępu do konta...
Atakujący z dostępem do sieci może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w urządzeniach UniFi OS do wykonania wstrzyknięcia poleceń (Command Injection)...
Wtyczka BookingPress Pro dla WordPress jest podatna na przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji 'bookingpress_validate_submitted_booking_form_func' we wszystkich wersjach...
Drupal Core zawiera podatność SQL injection umożliwiającą eskalację uprawnień i zdalne wykonanie kodu poprzez specjalnie spreparowane żądania wysyłane do API abstrakcji bazy danych...
Przepełnienie bufora na stercie w funkcji comm_rcv() demona CNID w Netatalk 2.0.0 do 4.4.2 pozwala zdalnemu uwierzytelnionemu atakującemu wykonać dowolny kod z podwyższonymi uprawnieniami lub ...
Honeywell Control Network Module (CNM) zawiera podatność wstrzykiwania poleceń w interfejsie webowym. Atakujący może ją wykorzystać za pomocą separatorów poleceń, co potencjalnie prowadzi do zdalnego wykonania kodu (RCE)...
Wtyczka Avada Builder (fusion-builder) dla WordPress jest podatna na nieuwierzytelnione zdalne wykonanie kodu (RCE) poprzez wstrzyknięcie funkcji PHP w wersjach do 3.15.2 włącznie. Przyczyną jest ...
Microsoft Windows zawiera podatność typu buffer overflow w usłudze Windows Server Service, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RPC wywołujące przep...
Microsoft DirectX zawiera podatność typu NULL byte overwrite w komponencie QuickTime Movie Parser Filter w bibliotece quartz.dll w DirectShow, która może umożliwić zdalnym atakującym wykonanie dowolne...
Adobe Acrobat i Reader zawierają podatność typu heap-based buffer overflow, która może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF wywołujący uszkodzenie pamięci....
Microsoft Internet Explorer zawiera podatność typu use-after-free, która może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do nieprawidłowego wskaźnika po usunięciu obiektu....
Krytyczna podatność walidacji dostępu w wewnętrznych API REST Cisco Secure Workload (3.9.x i wcześniejsze, 3.10.x < 3.10.8.3, 4.0.x < 4.0.3.17) - nieuwierzytelniony atakujący zdalny może uzyskać uprawnienia Site Admin...
Podatność typu Code Injection w komponentach Meona Client Launcher i Meona Server firmy Mesalvo umożliwia wykonanie kodu w systemach innych użytkowników....
NVIDIA Triton Inference Server zawiera podatność umożliwiającą ominięcie uwierzytelniania. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi lub ujawnienia informacji....
Microsoft Defender zawiera podatność typu link following, która umożliwia uwierzytelnionemu atakującemu lokalne podniesienie uprawnień....
Podatność typu Unrestricted Upload of File with Dangerous Type we wtyczce Gift Cards For WooCommerce Pro (WP Swings) umożliwia wgrywanie złośliwych plików. Problem dotyczy wersji do 4.2.6 włącznie....
Wtyczka ProSolution WP Client dla WordPress jest podatna na Arbitrary File Upload w wersjach do 2.0.0 włącznie. Niezautoryzowany atakujący może przesłać złośliwy plik PHP i osiągnąć zdalne wykonanie kodu...
Wtyczka Easy Elements for Elementor – Addons & Website Templates dla WordPress jest podatna na eskalację uprawnień przez rejestrację użytkownika we wszystkich wersjach do 1.4.4 włącznie....
Wtyczka Boost dla WordPress jest podatna na PHP Object Injection w wersjach do 2.0.3 włącznie poprzez deserializację niezaufanych danych w ciasteczku STYXKEY-BOOST_USER_LOCATION. Umożliwia to wstrzyknięcie obiektu PHP...
Podatność typu Missing Authorization w module Drupal Date iCal umożliwia Forceful Browsing. Problem dotyczy Date iCal w wersjach od 0.0.0 do 4.0.15 (przed 4.0.15)...
W niektórych modelach kamer ZKTeco CCTV dostępny jest nieudokumentowany port eksportu konfiguracji. Port nie wymaga uwierzytelniania i ujawnia krytyczne informacje o kamerze....
Urządzenie Taiko AG1000-01A SMS Alert Gateway (Rev 7.3 i Rev 8) zawiera podatność polegającą na zaszytych na stałe poświadczeniach w webowym interfejsie konfiguracyjnym, gdzie uwierzytelnianie odbywa się wyłącznie po stronie klienta....
Urządzenie Taiko AG1000-01A SMS Alert Gateway (Rev 7.3 i Rev 8) zawiera podatność umożliwiającą ominięcie uwierzytelniania w webowym interfejsie konfiguracyjnym, pozwalającą nieuwierzytelnionym atakującym na dostęp do wewnętrznych stron aplikacji....
W konsoli administracyjnej GlassFish wykryto uwierzytelnioną podatność typu RCE. Użytkownik z dostępem do panelu może wysyłać spreparowane żądania umożliwiające wykonanie dowolnych poleceń systemu operacyjnego...
W mechanizmie renderowania szablonów po stronie serwera, używanym przez handler gadgetów GlassFish, wykryto krytyczną podatność RCE. Aplikacja przetwarza pliki .xml i ewaluuje wyrażenia EL bez sanityzacji...
W MLflow 3.9.0 funkcja MLflow Assistant wprowadziła nieprawidłową walidację origin w endpointach /ajax-api. Podatność pozwala zdalnemu atakującemu wykorzystać żądania cross-origin ze złośliwej strony WWW...
Podatność typu Use of Hard-coded Cryptographic Key (użycie zakodowanego na stałe klucza kryptograficznego) w Apache OFBiz. Dotyczy wersji przed 24.09.06. Zaleca się aktualizację do wersji 24.09.06...
We wbudowanym serwerze HTTP urządzenia Panabit PAP-XM320 (do wersji v7.7 włącznie) istnieje podatność na ominięcie uwierzytelniania. Serwer waliduje ciasteczka sesji poprzez sprawdzanie istnienia pliku na podstawie wartości kontrolowanej przez użytkownika...
Podatność typu LDAP Injection (nieprawidłowa neutralizacja znaków specjalnych w zapytaniu LDAP) w Apache OFBiz. Problem dotyczy wersji przed 24.09.06. Zalecana aktualizacja do wersji 24.09.06...
HestiaCP w wersjach od 1.9.0 do 1.9.4 zawiera podatność deserializacji w komponencie web terminal, wynikającą z niezgodności formatu sesji między PHP a Node.js, umożliwiającą nieuwierzytelnionym atakującym zdalne wykonanie kodu z uprawnieniami root...
Tyler Identity Local (TID-L) używa udokumentowanych, domyślnych danych logowania administratora. Użytkownicy nie są zmuszani do ich zmiany przed wdrożeniem. TID-L nie jest dystrybuowany od grudnia 2020 r. ani wspierany od 2021 r...
Windmill w wersjach przed 1.703.2 zawiera podatność nieprawidłowych domyślnych uprawnień w plikach konfiguracyjnych sandboxa nsjail, gdzie /etc jest montowany (bind-mount) bez ograniczeń zapisu, co pozwala uwierzytelnionym użytkownikom na zapis dowolnych wpisów...
Wtyczka Piotnet Forms dla WordPress jest podatna na wgrywanie dowolnych plików z powodu braku walidacji typu pliku w funkcji 'piotnetforms_ajax_form_builder' we wszystkich wersjach do 2.1.40 włącznie...
Wtyczka Piotnet Addons for Elementor Pro dla WordPress jest podatna na wgrywanie dowolnych plików z powodu braku walidacji typu pliku w funkcji 'pafe_ajax_form_builder' we wszystkich wersjach do 7.1.70 włącznie...
Obejście polityki same-origin w komponencie DOM: Networking. Podatność została naprawiona w Firefox 151...
Obejście polityki same-origin w komponencie Networking: HTTP. Podatność została naprawiona w Firefox 151 oraz Firefox ESR 140.11...
Ucieczka z piaskownicy (sandbox escape) spowodowana błędem use-after-free w komponencie Disability Access APIs. Podatność została naprawiona w Firefox 151, Firefox ESR 115.36 oraz Firefox ESR 140.11....
Przepełnienie liczby całkowitej (integer overflow) w komponencie Networking: JAR. Podatność została naprawiona w Firefox 151 oraz Firefox ESR 140.11...
Ucieczka z sandboxa spowodowana nieprawidłowymi warunkami granicznymi w komponencie Widget: Win32. Podatność została naprawiona w Firefox 151 oraz Firefox ESR 140.11...
Błędy bezpieczeństwa pamięci występujące w Firefox 150. Niektóre z nich wykazywały oznaki uszkodzenia pamięci i mogły zostać wykorzystane do wykonania dowolnego kodu....
Błędy bezpieczeństwa pamięci występujące w Firefox ESR 140.10 i Firefox 150. Niektóre z nich wykazywały oznaki uszkodzenia pamięci i mogły zostać wykorzystane do wykonania dowolnego kodu....
Błędy bezpieczeństwa pamięci występujące w Firefox ESR 115.35, Firefox ESR 140.10 i Firefox 150. Niektóre z nich wykazywały oznaki uszkodzenia pamięci i mogły zostać wykorzystane do wykonania dowolnego kodu....
Scheduler środowiska SGLang (multimodal generation runtime) domyślnie wiąże socket ROUTER z adresem 0.0.0.0 i wywołuje pickle.loads() na przychodzących wiadomościach, co umożliwia RCE przy ekspozycji do internetu...
Środowisko SGLang (multimodal generation runtime) jest podatne na nieuwierzytelniony path traversal, pozwalający atakującemu zapisać dowolne pliki w lokalizacjach, do których proces serwera ma prawo zapisu...
Środowisko SGLang (multimodal generation runtime) jest podatne na nieuwierzytelnione RCE, gdy włączona jest opcja --enable-custom-logit-processor, ponieważ obiekty Pythona ładowane przez dill.loads() są deserializowane bez walidacji...
ACL Analytics w wersjach od 11.x do 13.0.0.579 zawiera podatność dowolnego wykonania kodu, która pozwala atakującym uruchamiać dowolne polecenia z wykorzystaniem funkcji EXECUTE...
GitBucket 4.23.1 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu, umożliwiającą atakującym wykonanie dowolnych poleceń poprzez wykorzystanie słabego generowania tokenu i niebezpiecznego mechanizmu uploadu plików...
Wtyczka WordPress Peugeot Music 1.0 zawiera podatność na przesyłanie dowolnych plików, umożliwiającą nieuwierzytelnionym atakującym upload złośliwych plików przez żądania POST do endpointu upload.php...
iDS6 DSSPro Digital Signage System 6.2 zawiera podatność obejścia zabezpieczenia CAPTCHA, która pozwala atakującym obejść uwierzytelnianie poprzez żądanie obiektu autoLoginVerifyCode...
libbabl 0.1.62 zawiera wadliwy mechanizm wykrywania podwójnego zwolnienia pamięci (double free), co pozwala atakującym obejść kontrole bezpieczeństwa pamięci poprzez nadpisanie sygnatury w zwolnionych blokach...
python jsonpickle 2.0.0 zawiera podatność zdalnego wykonania kodu (RCE), która pozwala atakującym wykonać dowolne polecenia w Pythonie poprzez deserializację złośliwych danych JSON zawierających obiekty py/repr...
Microsoft Exchange Server zawiera podatność cross-site scripting podczas generowania stron w Outlook Web Access, która przy spełnieniu określonych warunków interakcji umożliwia wykonanie dowolnego ko...
Wtyczka Form Notify dla WordPress jest podatna na ominięcie uwierzytelniania w wersjach do 1.1.10 włącznie. Powodem jest zaufanie do danych cookie kontrolowanych przez użytkownika przy wyborze konta...
Atak na łańcuch dostaw (supply chain) skompromitował oficjalne pakiety instalacyjne DAEMON Tools Lite (Windows, wersje 12.5.0.2421 do 12.5.0.2434), dystrybuowane z legalnej witryny daemon-tools.cc...
Podatność SQL injection w produkcie E-Commerce Website firmy Akilli Commerce Software Technologies umożliwia ślepe wstrzyknięcie SQL. Dotyczy wersji starszych niż 4.5.001...
Cisco Catalyst SD-WAN Controller i Manager zawierają podatność umożliwiającą ominięcie uwierzytelniania, pozwalającą nieuwierzytelnionemu, zdalnemu atakującemu uzyskać uprawnienia administracyjne...
Podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w produkcie E-Commerce Website firmy Akilli Commerce umożliwia przejęcie sesji. Dotyczy wersji starszych niż 4.5.001...
Ujawnienie informacji wrażliwych nieuprawnionemu podmiotowi w aplikacji Microsoft Authenticator umożliwia nieuprawnionemu atakującemu pozyskanie informacji przez sieć...
Wtyczka Career Section dla WordPress jest podatna na dowolne przesyłanie plików we wszystkich wersjach do 1.7 włącznie poprzez obsługę przesyłania CV. Brak walidacji typów plików umożliwia zdalne wykonanie kodu...
Wtyczka InfusedWoo Pro dla WordPress jest podatna na eskalację uprawnień poprzez brak autoryzacji we wszystkich wersjach do 5.1.2 włącznie. Brak weryfikacji nonce i sprawdzania uprawnień w obsłudze AJAX umożliwia nieautoryzowany dostęp...
Wtyczka InfusedWoo Pro dla WordPress jest podatna na ominięcie autoryzacji we wszystkich wersjach do 5.1.2 włącznie. Brak weryfikacji uprawnień użytkownika umożliwia nieautoryzowane usuwanie wpisów, stron, produktów i komentarzy...
Obejście uwierzytelniania we wtyczce WordPress Burst Statistics w wersjach 3.4.0 do 3.4.1.1 poprzez nieprawidłową obsługę wartości zwracanych w funkcji is_mainwp_authenticated(). Nieuwierzytelnieni atakujący znający nazwę administratora mogą podszyć się pod niego...
Moduł Web::Passwd dla Perla (wersje do 0.03) jest podatny na zdalne wykonanie kodu (RCE) — parametr user nie jest walidowany i trafia jako ostatni argument wiersza poleceń...
Use-after-free w komponencie UI przeglądarki Google Chrome przed wersją 148.0.7778.168 umożliwiał zdalnemu atakującemu ucieczkę z piaskownicy (sandbox escape) poprzez spreparowaną stronę HTML...
Use-after-free w komponencie Mojo przeglądarki Google Chrome przed wersją 148.0.7778.168 umożliwiał zdalnemu atakującemu ucieczkę z piaskownicy (sandbox escape) poprzez spreparowaną stronę HTML...
Crabbox przed wersją v0.12.0 zawiera podatność ujawnienia zmiennych środowiskowych, która pozwala atakującym z dostępem do złośliwego lub przejętego repozytorium przekazać lokalne sekrety, takie jak tokeny API...
Ecommerce Systempay 1.0 zawiera podatność słabej implementacji kryptograficznej umożliwiającą atakującym odgadnięcie 16-znakowego produkcyjnego klucza tajnego używanego do generowania podpisów płatności...
Wszystkie wersje Pentaho Data Integration & Analytics firmy Hitachi Vantara zawierają sterownik JDBC dla baz danych H2, który umożliwia zdalne wykonanie skryptów podczas tworzenia nowego połączenia przez administratora źródła danych...
Podatność przepełnienia bufora stosu w GUARDIANWALL MailSuite oraz GUARDIANWALL Mail Security Cloud umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez spreparowane żądanie do usługi web...
Bezprzewodowe punkty dostępowe ELECOM nie wymagają uwierzytelnienia do niektórych adresów URL. Urządzenie może być obsługiwane bez uwierzytelnienia...
Podatność w F5 BIG-IP iControl REST pozwala uwierzytelnionemu atakującemu z rolą Manager na tworzenie obiektów konfiguracyjnych umożliwiających uruchamianie dowolnych poleceń systemowych...
Urządzenia ELECOM Wireless LAN Access Point zawierają podatność wstrzykiwania poleceń OS w przetwarzaniu parametru username. Atakujący może wykonać dowolne polecenie systemowe bez uwierzytelnienia...
Zidentyfikowano podatność w urządzeniach Siemens RUGGEDCOM ROX (wersje < V2.17.1) umożliwiającą zdalne wykonanie kodu. Dotyczy licznych modeli rodziny RUGGEDCOM ROX...
Podatność SQL injection w aplikacji E-Commerce Website firmy Akilli Commerce Software Technologies (wersje przed 4.5.001) umożliwia atakującym wstrzykiwanie złośliwych poleceń SQL...
W urządzeniu Siemens SIMATIC CN 4100 (wszystkie wersje < V5.0) zidentyfikowano podatność umożliwiającą wyczerpanie zasobów przez nieuwierzytelnionych atakujących, co może zakłócić normalne działanie systemu...
Urządzenia Siemens SIMATIC nie walidują prawidłowo nazwy PLC/stacji wyświetlanej na stronie parametrów komunikacji interfejsu webowego, co umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwych skryptów...
Urządzenia Siemens SIMATIC nie walidują prawidłowo nazwy Technology Object (TO) na stronie Motion Control Diagnostics w interfejsie webowym, co umożliwia wstrzyknięcie złośliwych skryptów przez uwierzytelnionego atakującego...
Podatność braku autoryzacji w Fortinet FortiSandbox 5.0.0–5.0.1, 4.4.0–4.4.8 oraz wersjach Cloud i PaaS może umożliwić zdalnemu, nieuwierzytelnionemu atakującemu ominięcie kontroli dostępu...
Niewystarczające sprawdzanie własności w pliku clientarea.php systemu cPanel umożliwia uwierzytelnionemu użytkownikowi przesyłanie żądań z cudzym addonId, co prowadzi do nieautoryzowanego dostępu...
Adversarial Robustness Toolbox (ART) w wersjach do 1.20.1 zawiera podatność wstrzyknięcia argumentów wiersza poleceń w komponencie Kubeflow, umożliwiającą wykonanie dowolnego kodu Python...
Serwer mem0 w wersji 1.0.0 nie posiada uwierzytelniania ani autoryzacji dla endpointu DELETE /memories, co pozwala nieuwierzytelnionemu atakującemu usunąć całą bazę danych pamięci...
Nieprawidłowe uwierzytelnianie w Azure SDK umożliwia nieautoryzowanemu atakującemu ominięcie mechanizmu zabezpieczeń przez sieć...
SAP S/4HANA (SAP Enterprise Search for ABAP) zawiera podatność SQL injection, która pozwala uwierzytelnionemu atakującemu wstrzykiwać złośliwe zapytania SQL i uzyskać nieautoryzowany dostęp do bazy danych...
Błędna konfiguracja Spring Security w SAP Commerce Cloud umożliwia nieuwierzytelnionemu użytkownikowi przesłanie złośliwej konfiguracji i wstrzyknięcie kodu, prowadząc do wykonania dowolnego kodu po stronie serwera...
Adobe Connect w wersjach 2025.9.15, 2025.8.157 i wcześniejszych zawiera podatność typu deserializacja niezaufanych danych, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika...
Adobe Connect w wersjach 2025.9.15, 2025.8.157 i wcześniejszych zawiera podatność typu nieprawidłowa autoryzacja, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika...
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Azure Entra ID pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku spoofing przez sieć...
Błąd use-after-free w Windows Hyper-V pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień...
Przepełnienie buforu stosu w Windows Netlogon pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć, stwarzając krytyczne ryzyko przejęcia systemu...
Przepełnienie buforu sterty (heap-based buffer overflow) w Microsoft Windows DNS pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć, stwarzając krytyczne ryzyko przejęcia serwera DNS...
Błędna implementacja algorytmu uwierzytelniania w wtyczce Microsoft SSO Plugin for Jira & Confluence pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień przez sieć...
Podatność path traversal w Siemens ROS# (wersje poniżej 2.2.2) pozwala zdalnemu atakującemu na dostęp do dowolnych plików urządzenia z powodu niewystarczającej sanityzacji danych wejściowych użytkownika...
Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia uwierzytelnionemu atakującemu eskalację uprawnień przez sieć. CVSS 9.9...
Wykonanie z nadmiarowymi uprawnieniami w Microsoft Dynamics 365 (on-premises) umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć. CVSS 9.1...
Nieprawidłowa kontrola generowania kodu (wstrzykiwanie kodu) w Microsoft Dynamics 365 (on-premises) umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć. CVSS 9.9...
Podatność nieprawidłowej kontroli dostępu w Fortinet FortiAuthenticator wersjach 8.0.x oraz 6.5-6.6 może umożliwić atakującemu wykonanie nieautoryzowanego kodu lub poleceń przez sieć. CVSS 9.8...
Exim w wersjach starszych niż 4.99.3, przy określonych konfiguracjach GnuTLS, zawiera zdalnie osiągalną podatność use-after-free w ścieżce parsowania treści wiadomości BDAT, mogącą prowadzić do RCE...
Zewnętrzna kontrola nazwy pliku w Ivanti Xtraction przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt wrażliwych plików i zapis dowolnych plików HTML do katalogu webowego, co prowadzi do ujawnienia informacji...
Dell ECS w wersjach 3.8.1.0–3.8.1.7 oraz Dell ObjectScale poniżej 4.3.0.0 zawierają podatność zakodowanych na stałe poświadczeń, która pozwala nieuwierzytelnionemu atakującemu z dostępem lokalnym uzyskać dostęp do systemu plików...
Podatność autoryzacyjna w pgAdmin 4 w trybie serwerowym pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych serwerów, grup i argumentów debuggera innych użytkowników poprzez odgadywanie identyfikatorów obiektów. Funkcja Shared Servers ujawnia także dane uwierzytelniające...
OpenCart 3.0.3.8 zawiera podatność utrwalania sesji umożliwiającą atakującym przejęcie sesji użytkowników poprzez wstrzykiwanie dowolnych wartości do ciasteczka OCSESSID...
WordPress TheCartPress 1.5.3.6 zawiera podatność nieuwierzytelnionej eskalacji uprawnień umożliwiającą atakującym tworzenie kont administratora poprzez spreparowane żądania do handlera AJAX...
WordPress MStore API 2.0.6 zawiera podatność dowolnego przesyłania plików umożliwiającą nieuwierzytelnionym atakującym wgrywanie złośliwych plików przez REST API i zdalne wykonanie kodu na serwerze...
OpenCATS 0.9.4 zawiera podatność zdalnego wykonania kodu umożliwiającą nieuwierzytelnionym atakującym wykonanie dowolnych poleceń przez wgranie złośliwych plików PHP jako załączniki CV...
Wtyczka WordPress Download From Files w wersji 1.48 i wcześniejszych zawiera podatność dowolnego przesyłania plików umożliwiającą nieuwierzytelnionym atakującym wgrywanie złośliwych plików przez AJAX...
Instancje wdrożone przez rozszerzenie Proxmox dla Apache CloudStack (wersje 4.21.0.0–4.22.0.0) umożliwiają nieautoryzowany dostęp do zasobów innych najemców z powodu braku walidacji identyfikatora proxmox_vmid...
Nieprawidłowa kontrola dostępu w Azure Managed Instance for Apache Cassandra umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć...
Nieprawidłowa autoryzacja w Microsoft Teams umożliwia uwierzytelnionemu atakującemu ujawnienie informacji przez sieć...
Nieprawidłowa walidacja danych wejściowych w Azure Managed Instance for Apache Cassandra pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu w sieci...
Nieprawidłowa neutralizacja znaków specjalnych w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku spoofing przez sieć...
BerriAI LiteLLM zawiera podatność typu SQL injection, umożliwiającą atakującemu odczyt i potencjalną modyfikację danych w bazie danych proxy oraz nieautoryzowany dostęp do zarządzanych poświadczeń...
Ujawnienie informacji wrażliwych nieuprawnionym podmiotom w Azure DevOps umożliwia nieuprawnionemu atakującemu ujawnienie danych przez sieć. CVSS 10.0...
Wstrzykiwanie poleceń OS w interfejsie Dashboard Server w Universal Robots PolyScope przed wersją 5.21.1 pozwala nieuwierzytelnionym atakującym wykonywać dowolny kod na systemie operacyjnym robota bez uwierzytelnienia...
Brak sanityzacji danych wejściowych w Open Notebook v1.8.3 umożliwia użytkownikowi wykonanie kodu Python i poleceń systemu operacyjnego na kontenerze docker poprzez atак SSTI w transformacjach użytkownika...
Podatność directory traversal w VMware Spring Cloud Config (wersje 3.1.0–3.1.13 oraz 4.1.0–4.1.9) umożliwia atakującemu wysłanie spreparowanego żądania URL prowadzącego do nieuprawnionego dostępu do plików...
Podatność Cross-Site Request Forgery (CSRF) w aplikacji DivvyDrive firmy DivvyDrive Information Technologies Inc. umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji od 4.8.2.9 do 4.8.3.2...
Podatność błędu walidacji źródła (Origin Validation Error) w systemie Liderahenk firmy TUBITAK BILGEM umożliwia dostęp do funkcjonalności nieograniczonej właściwie przez ACL. Problem dotyczy wersji od 2.0.1 przed 2.0.2...
Podatność przekierowania URL do niezaufanej strony (open redirect) w aplikacji DivvyDrive firmy DivvyDrive Information Technologies Inc. umożliwia wstrzykiwanie parametrów. Problem dotyczy wersji od 4.8.2.9 przed 4.8.3.2...
Ivanti Endpoint Manager Mobile (EPMM) zawiera podatność typu nieprawidłowa walidacja danych wejściowych, umożliwiającą zdalnie uwierzytelnionemu użytkownikowi z dostępem administracyjnym wykonanie RCE...
Firmware Yarbo v2.3.9 zawiera zakodowane na stałe poświadczenia administracyjne osadzone w obrazie firmware. Poświadczenia są identyczne dla wszystkich urządzeń i nie mogą być zmienione przez użytkownika końcowego...
Broker MQTT wbudowany w oprogramowanie Yarbo w wersji 2.3.9 zezwala na anonimowe połączenia bez list kontroli dostępu. Każdy host w tej samej sieci może subskrybować dane telemetryczne lub wysyłać polecenia sterujące robotem bez uwierzytelnienia...
PAN-OS firmy Palo Alto Networks zawiera podatność typu zapis poza zakresem (out-of-bounds write) w usłudze User-ID Authentication Portal (tzw. Captive Portal), umożliwiającą nieuwierzytelnione RCE...
Podatność przepełnienia bufora sterty w module mod_proxy_ajp Apache HTTP Server umożliwia zdalnemu atakującemu zapis 4 kontrolowanych bajtów poza koniec bufora sterty poprzez złośliwy serwer AJP...
Apache::Session::Generate::ModUniqueId w wersjach 1.54-1.94 dla Perl generuje przewidywalne identyfikatory sesji oparte na metadanych serwera, co umożliwia ataki polegające na przejęciu sesji...
Eclipse Equinox OSGi w wersjach 3.8-3.18 zawiera podatność zdalnego wykonania kodu w interfejsie konsoli umożliwiającą nieuwierzytelnionym atakującym wykonanie dowolnego kodu przez funkcję fork...
Eclipse Equinox OSGi 3.7.2 i wcześniejsze zawierają podatność zdalnego wykonania kodu umożliwiającą nieuwierzytelnionym atakującym wykonanie dowolnych poleceń przez konsolę OSGi za pomocą poleceń fork...
Wtyczka Mentoring dla WordPress w wersjach do 1.2.8 włącznie pozwala nieuwierzytelnionym atakującym na rejestrację kont z uprawnieniami administratora z powodu braku weryfikacji ról użytkownika...
Serwer web GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia nieautoryzowane wstrzyknięcie poleceń OS przez endpoint /action/SetRemoteAccessCfg...
Podatność Blind SQL Injection w wtyczce WordPress WebinarIgnition firmy Saleswonder LLC (wersje do 4.08.253) pozwala nieuwierzytelnionemu atakującemu na wyodrębnienie wrażliwych danych z bazy danych...
Wtyczka Geeky Bot dla WordPress jest podatna na brak autoryzacji w wersjach do 1.2.2 włącznie. Nieuwierzytelniony atakujący może zainstalować dowolne wtyczki i uzyskać zdalne wykonanie kodu...
Wtyczka MoreConvert Pro dla WordPress jest podatna na ominięcie uwierzytelniania we wszystkich wersjach do 1.9.14 włącznie. Przepływ weryfikacji listy oczekujących nie unieważnia tokenów weryfikacyjnych przy zmianie adresu e-mail gościa...
Eclipse BaSyx Java Server SDK w wersjach wcześniejszych niż 2.0.0-milestone-10 jest podatny na path traversal poprzez nieodpowiednią normalizację ścieżek w API HTTP Submodel. Atakujący może zapisywać pliki w dowolnej lokalizacji systemu plików hosta...
Wstrzykiwanie poleceń OS w routerze Totolink A8000RU 7.1cu.643_b20200521 poprzez funkcję setAppFilterCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem enable umożliwia zdalne wykonanie kodu. Exploit jest publicznie dostępny...
Przepełnienie bufora stosu w EFM Networks ipTIME NAS1dual 1.5.24 poprzez funkcję get_csrf_whites w pliku /cgi/advanced/misc_main.cgi umożliwia zdalne wykonanie kodu. Exploit jest publicznie dostępny, producent nie odpowiedział na zgłoszenie...
Przepełnienie bufora w routerze D-Link DI-8100 16.07.26A1 poprzez funkcję sprintf w pliku /auto_reboot.asp. Manipulacja argumentami enable/time powoduje przepełnienie bufora możliwe do zdalnego wykorzystania. Exploit jest publicznie dostępny...
Przepełnienie bufora w routerze D-Link DI-8100 16.07.26A1 poprzez funkcję url_rule_asp w pliku /url_rule.asp. Manipulacja parametrami POST prowadzi do przepełnienia bufora możliwego do zdalnego wykorzystania. Exploit jest publicznie dostępny...
W aplikacji Tegsoft Online Support Application wykryto podatność Reflected XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony WWW...
Przepełnienie bufora wynikające z błędnej autoryzacji w firmware PLC firmy Qualcomm pozwala atakującemu w sąsiedniej sieci na wpływ na poufność, integralność i dostępność urządzenia...
W urządzeniach GeoVision LPC2011/LPC2211 wykryto podatność wstrzykiwania poleceń OS w funkcjonalności DdnsSetting.cgi. Spreparowana konfiguracja DDNS pozwala na arbitralne wykonanie poleceń...
W interfejsie webowym urządzeń GeoVision LPC2011/LPC2211 wykryto podatność eskalacji uprawnień. Specjalnie spreparowane żądanie HTTP pozwala wykonać operacje uprzywilejowane...
GV-VMS V20 to oprogramowanie do monitoringu wideo. Włączenie funkcji "WebCam Server" eksponuje natywny serwer skompilowany bez ASLR, co znacząco ułatwia eksploatację podatności i wzmacnia ryzyko zdalnego ataku...
W funkcjonalności WebCam Server Login aplikacji GeoVision GV-VMS V20 wykryto przepełnienie stosu. Specjalnie spreparowane, nieuwierzytelnione żądanie HTTP może prowadzić do zdalnego wykonania kodu...
Router D-Link DIR-605L (rev. B2, End-of-Life) zawiera hardkodowany backdoor telnet z poświadczeniami Alphanetworks/wrgn76_dlwbr_dir605L, dający atakującemu w sieci lokalnej dostęp root bez uwierzytelnienia...
Router D-Link DIR-600L (rev. B1, End-of-Life) zawiera hardkodowany backdoor telnet z poświadczeniami Alphanetworks/wrgn61_dlwbr_dir600L, dający atakującemu w sieci lokalnej dostęp root bez uwierzytelnienia...
Router D-Link DIR-600L (rev. A1, End-of-Life) zawiera hardkodowany backdoor telnet z poświadczeniami Alphanetworks/wrgn35_dlwbr_dir600l, dający atakującemu w sieci lokalnej dostęp root bez uwierzytelnienia...
Router D-Link DIR-456U Hardware Revision A1 (status End-of-Life) zawiera wbudowany backdoor telnet ze statycznym hasłem. Nieuwierzytelniony atakujący w sieci lokalnej może uzyskać uprawnienia root...
Arelle przed wersją 2.39.10 zawiera nieuwierzytelnioną podatność RCE w endpoincie /rest/configure - parametr plugins jest przekazywany do plugin managera bez autoryzacji, co umożliwia zdalne wykonanie kodu...
Apache Polaris wystawia szerokie tymczasowe poświadczenia dostępu do storage ("vended credentials") podczas tworzenia staged table, zanim docelowa lokalizacja zostanie zwalidowana, co pozwala atakującemu skierować zakres uprawnień na wybrany przez siebie cel...
Apache Polaris akceptuje literalne znaki * w nazwach namespace i tabel. Te znaki są ponownie używane bez escape'owania w politykach S3 IAM, co umożliwia atakującemu rozszerzenie zakresu tymczasowych poświadczeń na inne tabele...
Apache Polaris wystawia krótkotrwałe poświadczenia GCS, które powinny działać tylko dla plików jednej tabeli, ale spreparowana nazwa namespace lub tabeli powoduje, że te poświadczenia działają w obrębie całego skonfigurowanego bucketa...
W Apache Iceberg pliki metadanych tabeli są plikami kontrolnymi - decydują o tym, jakie pliki danych należą do tabeli i którą wersję czytać. Zmiana write.metadata.path przez ALTER TABLE omija walidację po stronie Polaris...
W aplikacji GeoVision GV-IP Device Utility wykryto niewystarczające szyfrowanie w funkcjonalności Device Authentication. Nasłuchiwanie pakietów broadcast pozwala na wyciek poświadczeń urządzeń...
W funkcjonalności WebCam Server Login aplikacji GeoVision GV-VMS V20 wykryto stack overflow spowodowany niezabezpieczonym wywołaniem sscanf przy podziale bufora na username i password...
Ollama przed wersją 0.17.1 zawiera podatność heap out-of-bounds read w loaderze modeli GGUF. Spreparowany plik GGUF na endpoincie /api/create może wycieknąć dane z pamięci serwera, w tym klucze API i prompty systemowe...
W routerze Totolink WA300 wykryto przepełnienie bufora w funkcji loginauth pliku /cgi-bin/cstecgi.cgi. Manipulacja parametrem http_host pozwala na zdalny atak...
W routerze Totolink N300RH wykryto przepełnienie bufora w funkcji loginauth pliku /cgi-bin/cstecgi.cgi. Manipulacja parametrem Password pozwala na zdalny atak...
Plugin User Registration Advanced Fields dla WordPressa (do wersji 1.6.20 włącznie) pozwala nieuwierzytelnionym atakującym na upload dowolnych plików, co umożliwia zdalne wykonanie kodu na serwerze...
Plugin User Verification by PickPlugins dla WordPressa (do wersji 2.0.46 włącznie) pozwala nieuwierzytelnionym atakującym zalogować się jako dowolny użytkownik z zweryfikowanym e-mailem - wystarczy przesłać wartość OTP równą "true"...
Linux Kernel zawiera podatność polegającą na nieprawidłowym przekazywaniu zasobów pomiędzy sferami uprawnień, która umożliwia eskalację uprawnień...
AGL app-framework-main do wersji 17.1.12 zawiera podatność Zip Slip path traversal (CWE-22) w połączeniu z race condition TOCTOU (CWE-367) w przepływie instalacji widget'ów...
Przepełnienie bufora w cannelloni v2.0.0 w parsowaniu ramek CAN w funkcji parseCANFrame (parser.cpp) i decodeFrame (decoder.cpp) pozwala zdalnym atakującym wywołać DoS lub potencjalnie wykonać dowolny kod...
Przepełnienie bufora w Open Vehicle Monitoring System 3 (OVMS3) 3.3.005. W canformat_gvret.cpp pole length w danych binarnych GVRET nie jest poprawnie walidowane, pozwalając atakującym wywołać DoS...
Stack-based buffer overflow w funkcjach mangle_to_hex_lower() i mangle_to_hex_upper() w pliku src/rp_cpu.c w hashcat v7.1.2 pozwala atakującemu wywołać DoS lub potencjalnie wykonać dowolny kod...
Heap-based buffer overflow w parserze hash Kerberos w hashcat v7.1.2 pozwala atakującemu wywołać DoS lub potencjalnie wykonać dowolny kod za pośrednictwem spreparowanego pliku z hashem Kerberos...
Heap-based buffer overflow w funkcji hex_to_binary w parserze hash PKZIP w hashcat v7.1.2 pozwala atakującemu wywołać DoS lub potencjalnie wykonać dowolny kod za pośrednictwem spreparowanego pliku...
Poprawka dla CVE-2026-41409 nie została zastosowana do gałęzi 2.1.X i 2.2.X Apache MINA. Klasy allowlist w AbstractIoBuffer.getObject() były aplikowane zbyt późno - statyczny inicjalizator klasy mógł zostać już wykonany...
Poprawka dla CVE-2026-41635 nie została zastosowana do gałęzi 2.1.X i 2.2.X. AbstractIoBuffer.resolveClass() w Apache MINA zawiera dwie gałęzie - jedna z nich (klasy statyczne i typy prymitywne) nie sprawdza klasy w ogóle...
W routerze Totolink A8000RU wykryto podatność wstrzykiwania poleceń systemowych w pliku /cgi-bin/cstecgi.cgi (komponent CGI Handler). Manipulacja parametrem proto pozwala na zdalne wykonanie poleceń OS...
W routerze Totolink NR1800X w funkcji find_host_ip komponentu lighttpd wykryto przepełnienie bufora na stosie. Manipulacja nagłówkiem Host pozwala na zdalny atak...
Plugin Temporary Login do WordPressa (do wersji 1.0.0 włącznie) zawiera podatność authentication bypass w funkcji maybe_login_temporary_user(). Przekazanie tablicy zamiast stringa w parametrze GET pozwala atakującemu zalogować się jako dowolny użytkownik...
Tenda W308R v2 V5.07.48 zawiera podatność słabej walidacji sesji w cookie, pozwalającą nieuwierzytelnionym atakującym zmieniać ustawienia DNS i przekierowywać ruch użytkowników na złośliwe serwery...
Routery Tenda W3002R/A302/W309R w wersji V5.07.64_en zawierają podatność słabej walidacji sesji cookie, pozwalającą nieuwierzytelnionym atakującym zmieniać serwery DNS...
Firmware Tenda FH303/A300 V5.07.68_EN zawiera podatność słabej walidacji cookie pozwalającą nieuwierzytelnionym atakującym podmieniać serwery DNS i przekierowywać ruch użytkowników...
W routerze TOTOLINK N200RE V5 wykryto podatność command injection w funkcji formMapDelDevice poprzez parametry macstr i bandstr...
Firmware Snap One WattBox 800 i 820 przed wersją 2.10.0.0 zawiera ukryte endpointy diagnostyczne HTTP, które wymagają jedynie adresu MAC i service tag - obu drukowanych jawnie na obudowie...
Wersje cPanel oraz WHM starsze niż wskazane w opisie zawierają podatność bypass uwierzytelniania w przepływie logowania, pozwalającą zdalnym, nieuwierzytelnionym atakującym uzyskać dostęp do panelu sterowania...
Plugin Jenkins GitHub w wersji 1.46.0 i wcześniejszych nieprawidłowo przetwarza URL bieżącego zadania w JavaScript walidującym funkcję 'GitHub hook trigger for GITScm polling', co skutkuje stored XSS...
Path Traversal w Pardus Software Center od TUBITAK BILGEM (Software Technologies Research Institute) pozwala atakującemu na traversal ścieżki. Problem dotyczy wersji wcześniejszych niż 1.0.3...
Use-after-free w komponencie GPU przeglądarki Google Chrome przed wersją 147.0.7727.138 pozwala zdalnemu atakującemu na ucieczkę z sandboxa za pomocą spreparowanej strony HTML...
Use-after-free w komponencie Views przeglądarki Google Chrome na Windows przed wersją 147.0.7727.138 pozwala zdalnemu atakującemu, który skompromitował proces renderera, na ucieczkę z sandboxa...
ConnectWise ScreenConnect zawiera podatność path traversal pozwalającą atakującemu wykonać kod zdalnie lub uzyskać bezpośredni dostęp do poufnych danych i systemów krytycznych...
Wybrane wersje firmware kamer Milesight AIOT używają certyfikatów SSL ze współdzielonymi, domyślnymi kluczami prywatnymi, co umożliwia atakującemu przeprowadzenie ataków man-in-the-middle...
W określonych warunkach domyślny mechanizm web security w Spring Boot 4.0.0-4.0.5 jest nieskuteczny, umożliwiając nieautoryzowany dostęp do wszystkich endpointów aplikacji bez własnej konfiguracji Spring Security...
W routerze Totolink A8000RU 7.1cu.643_b20200521 funkcja setWiFiWpsStart pliku /cgi-bin/cstecgi.cgi umożliwia zdalny atak OS command injection przez manipulację argumentem wscDisabled - exploit jest publicznie dostępny...
W routerze Totolink A8000RU 7.1cu.643_b20200521 funkcja setUrlFilterRules pliku /cgi-bin/cstecgi.cgi umożliwia zdalny atak OS command injection przez manipulację argumentem enable - exploit jest publicznie dostępny...
W routerze Totolink A8000RU 7.1cu.643_b20200521 funkcja setPptpServerCfg pliku /cgi-bin/cstecgi.cgi umożliwia zdalny atak OS command injection przez manipulację argumentem enable - exploit jest publicznie dostępny...
W routerze Totolink A8000RU 7.1cu.643_b20200521 funkcja setVpnAccountCfg pliku /cgi-bin/cstecgi.cgi umożliwia zdalny atak OS command injection przez manipulację argumentem User - exploit jest publicznie dostępny...
W routerze Totolink A8000RU 7.1cu.643_b20200521 funkcja setWiFiBasicCfg pliku /cgi-bin/cstecgi.cgi umożliwia zdalny atak OS command injection przez manipulację argumentem wifiOff - exploit jest publicznie dostępny...
W routerze Totolink A8000RU 7.1cu.643_b20200521 funkcja setOpenVpnClientCfg pliku /cgi-bin/cstecgi.cgi umożliwia zdalny atak OS command injection przez manipulację argumentem enabled - exploit jest publicznie dostępny...
W routerze Totolink A8000RU 7.1cu.643_b20200521 funkcja setRadvdCfg pliku /cgi-bin/cstecgi.cgi umożliwia zdalny atak OS command injection przez manipulację argumentem maxRtrAdvInterval - exploit jest publicznie dostępny...
W routerze Totolink A8000RU 7.1cu.643_b20200521 funkcja setWiFiEasyGuestCfg pliku /cgi-bin/cstecgi.cgi umożliwia zdalny atak OS command injection przez manipulację argumentem merge - exploit jest publicznie dostępny...
Podatność w routerze D-Link DI-8100 16.07.26A1 w funkcji tgfile_htm pliku tgfile.htm (komponent CGI Endpoint). Manipulacja parametrem fn prowadzi do przepełnienia bufora...
Ucieczka z sandboxa w komponencie WebRTC: Networking spowodowana niepoprawnymi warunkami brzegowymi. Podatność została naprawiona w Firefox ESR 140.10.1...
Plugin WordPress Directorist Booking w wersjach przed 3.0.2 jest podatny na SQL injection przez nieprawidłową neutralizację znaków specjalnych w zapytaniu SQL...
Plugin Directorist Social Login w wersjach przed 2.1.4 zawiera podatność nieprawidłowego przypisywania uprawnień, co pozwala atakującemu eskalować uprawnienia w WordPress...
Endpoint /devserver/start projektu leonvanzyl/autocoder (commit 79d02a) pozwala atakującemu na zdalne wykonanie dowolnego kodu poprzez spreparowany parametr command...
Komponent camel-coap Apache Camel jest podatny na wstrzyknięcie nagłówków wiadomości Camel, co prowadzi do zdalnego wykonania kodu w trasach przekazujących żądania CoAP do producentów wrażliwych na nagłówki...
Komponent camel-mail Apache Camel filtruje nagłówki tylko w kierunku 'out', pomijając kierunek 'in' - pozwala to na wstrzyknięcie sterujących nagłówków Camel z poczty przychodzącej...
Poprawka dla CVE-2025-27636 nie objęła pięciu implementacji HeaderFilterStrategy w komponentach camel-jms, camel-sjms, camel-coap i camel-google-pubsub, co umożliwia przekazywanie wariantów wielkości liter w nagłówkach...
Klasy JmsBinding w camel-jms i camel-sjms deserializują JMS ObjectMessage bez ObjectInputFilter ani allowlist klas, co umożliwia atakującemu wykonanie zdalnego kodu poprzez spreparowaną wiadomość JMS...
Poprawka dla CVE-2024-52046 w Apache MINA AbstractIoBuffer.getObject() była niekompletna - allowlist klas była stosowana zbyt późno, po wykonaniu statycznego inicjalizatora klasy, co umożliwia wykonanie zdalnego kodu...
ProjeQtor w wersjach od 7.0 do 12.4.3 zawiera nieuwierzytelnioną podatność SQL injection w funkcjonalności logowania, gdzie zmienna login jest bezpośrednio konkatenowana do zapytania SQL bez parametryzacji...
Metoda AbstractIoBuffer.resolveClass() w Apache MINA zawiera dwie gałęzie - dla klas statycznych lub typów prymitywnych nie sprawdza klasy w ogóle, omijając allowlist nazw klas i umożliwiając wykonanie dowolnego kodu...
Funkcjonalność uwierzytelniania urządzeń w GeoVision GV-IP Device Utility 9.0.5 stosuje niewystarczające szyfrowanie, przez co nasłuchiwanie pakietów broadcastu może doprowadzić do wycieku poświadczeń urządzeń...
W routerze Totolink A8000RU 7.1cu.643_b20200521 funkcja setWizardCfg pliku /cgi-bin/cstecgi.cgi umożliwia zdalny atak OS command injection przez manipulację argumentem wizard - exploit jest publicznie dostępny...
W routerze Totolink A8000RU 7.1cu.643_b20200521 funkcja setUPnPCfg pliku /cgi-bin/cstecgi.cgi umożliwia zdalny atak OS command injection przez manipulację argumentem enable - exploit jest publicznie dostępny...
W routerze Totolink A8000RU 7.1cu.643_b20200521 funkcja setDmzCfg pliku /cgi-bin/cstecgi.cgi umożliwia zdalny atak OS command injection przez manipulację argumentem wanIdx - exploit jest publicznie dostępny...
W routerze Totolink A8000RU 7.1cu.643_b20200521 funkcja setWiFiAclRules pliku /cgi-bin/cstecgi.cgi umożliwia zdalny atak OS command injection przez manipulację argumentem mode - exploit jest publicznie dostępny...
W routerze Totolink A8000RU 7.1cu.643_b20200521 funkcja CsteSystem pliku /cgi-bin/cstecgi.cgi umożliwia zdalny atak OS command injection przez manipulację argumentem HTTP - exploit jest publicznie dostępny...
Router Totolink A8000RU 7.1cu.643_b20200521 zawiera podatność OS command injection w funkcji setVpnPassCfg pliku /cgi-bin/cstecgi.cgi - exploit jest publicznie dostępny...
Pakiet simple-git w wersjach przed 3.36.0 jest podatny na zdalne wykonanie kodu (RCE) z powodu niepełnej poprawki CVE-2022-25912 - blokowała opcję -c, ale nie odpowiednik --config...
SimpleHelp zawiera podatność brakującej autoryzacji, która pozwala technikom z niskimi uprawnieniami tworzyć klucze API z nadmiernymi uprawnieniami i eskalować uprawnienia do roli server admin...
SimpleHelp zawiera podatność path traversal pozwalającą administratorom przesyłać dowolne pliki w dowolne miejsce systemu plików przez spreparowany plik zip (zip slip), co umożliwia wykonanie kodu...
Samsung MagicINFO 9 Server zawiera podatność path traversal pozwalającą atakującemu zapisać dowolne pliki z uprawnieniami system authority...
D-Link DIR-823X zawiera podatność command injection pozwalającą uwierzytelnionemu atakującemu zdalnie wykonywać dowolne polecenia przez żądanie POST do /goform/set_prohibiting. Urządzenie ma status EOL/EOS...
Sterownik Delta Electronics AS320T zawiera nieprawidłowe obliczenie rozmiaru bufora na stosie w handlerze żądań GET/PUT usługi web service, co prowadzi do stack buffer overflow...
Delta Electronics AS320T zawiera podatność związaną z brakiem sprawdzania długości bufora dla nazwy pliku, co prowadzi do buffer overflow...
Delta Electronics AS320T zawiera podatność związaną z brakiem sprawdzania długości bufora dla nazwy katalogu, co prowadzi do buffer overflow...
Sterownik Delta Electronics AS320T jest podatny na odmowę usługi (DoS) wywoływaną przez nieudokumentowaną subfunkcję protokołu komunikacyjnego...
Azure IoT Central ujawnia poufne informacje nieuprawnionemu odbiorcy, co pozwala uwierzytelnionemu atakującemu eskalować uprawnienia w sieci...
Nieprawidłowa kontrola dostępu w Microsoft Partner Center pozwala uwierzytelnionemu atakującemu eskalować uprawnienia w sieci...
Usługa zdalnego zarządzania w SenseLive X3050 pozwala na pobieranie i wgrywanie firmware bez uwierzytelnienia ani autoryzacji, co umożliwia całkowite przejęcie urządzenia...
KTransformers do wersji 0.5.3 zawiera niebezpieczną deserializację w trybie balance_serve - atakujący może wykonać dowolny kod przez wysłanie złośliwego payloadu pickle do otwartego ZMQ socketu...
Interfejs webowy SenseLive X3050 pozwala atakującemu zmienić krytyczne parametry konfiguracji bez wystarczającej autoryzacji, prowadząc do trwałego zablokowania urządzenia...
Server-Side Request Forgery (SSRF) w Microsoft Dynamics 365 (Online) pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie spoofingu w sieci...
Przekierowanie URL do niezaufanego serwisu (open redirect) w M365 Copilot pozwala nieuwierzytelnionemu atakującemu eskalować uprawnienia w sieci...
Deserializacja niezaufanych danych w Microsoft Bing pozwala nieuwierzytelnionemu atakującemu wykonać kod w sieci...
Server-Side Request Forgery (SSRF) w Microsoft Entra ID Entitlement Management pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie spoofingu w sieci...
Interfejs webowy SenseLive X3050 realizuje logikę uwierzytelniania w pełni po stronie klienta - atakujący odczytujący skrypty strony logowania może uzyskać dostęp administracyjny...
BridgeHead FileStore w wersjach przed 24A wystawia moduł administracyjny Apache Axis2 z domyślnymi poświadczeniami, co umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń systemowych...
Wbudowana usługa zarządzania SenseLive X3050 pozwala na pełne przejęcie urządzenia bez uwierzytelnienia ani autoryzacji - dowolny host w sieci może modyfikować konfigurację i tryb pracy...
Interfejs webowy SenseLive X3050 pozwala na nieautoryzowany dostęp do wybranych endpointów konfiguracji - atakujący może obejść mechanizm uwierzytelniania i wpływać na ustawienia urządzenia...
Kofax Capture (obecnie Tungsten Capture) w wersji 6.0.0.0 wystawia przestarzały kanał .NET Remoting HTTP na porcie 2424, dostępny bez uwierzytelnienia, co umożliwia odczyt i zapis dowolnych plików...
Podatność NoSQL injection w Rocket.Chat (<8.3.0, <8.2.1, <8.1.2, <8.0.3, <7.13.5, <7.12.6, <7.11.6, <7.10.9) umożliwia przejęcie konta pierwszego użytkownika z wygenerowanym tokenem, gdy skonfigurowana jest aplikacja OAuth...
Firmware TOTOLINK A3300R w wersji v17.0.0cu.557_B20221024 zawiera podatność umożliwiającą wykonanie dowolnych poleceń poprzez parametr stunEnable w endpoincie /cgi-bin/cstecgi.cgi...
Firmware TOTOLINK A3300R w wersji v17.0.0cu.557_B20221024 zawiera podatność umożliwiającą wykonanie dowolnych poleceń poprzez parametr stunMinAlive w endpoincie /cgi-bin/cstecgi.cgi...
Firmware TOTOLINK A3300R w wersji v17.0.0cu.557_B20221024 zawiera podatność umożliwiającą wykonanie dowolnych poleceń poprzez parametr stunMaxAlive w endpoincie /cgi-bin/cstecgi.cgi...
Firmware TOTOLINK A3300R w wersji v17.0.0cu.557_B20221024 zawiera podatność umożliwiającą wykonanie dowolnych poleceń poprzez parametr stunServerAddr w endpoincie /cgi-bin/cstecgi.cgi...
Plugin Breeze Cache dla WordPress jest podatny na nieautoryzowane wgrywanie plików z powodu braku walidacji typu pliku w funkcji fetch_gravatar_from_remote, co umożliwia zdalne wykonanie kodu...
Podatność w Ntfy ntfy.sh w wersjach poniżej 2.21 pozwala zdalnemu atakującemu wykonać dowolny kod poprzez funkcję parseActions. Luka umożliwia pełne przejęcie serwera powiadomień...
FunnelFormsPro firmy Funnelforms LLC zawiera podatność typu Improper Control of Generation of Code (Code Injection), która umożliwia Remote Code Inclusion w wersjach do 3.8.1...
Marimo zawiera podatność pre-authorization RCE pozwalającą nieuwierzytelnionemu atakującemu uzyskać dostęp do shella i wykonać dowolne polecenia systemowe...
Krytyczna podatność XSS dotyczyła hackage-server oraz hackage.haskell.org - pliki HTML i JavaScript dostarczane w pakietach źródłowych były serwowane as-is na głównej domenie, umożliwiając przejęcie sesji...
hackage-server nie posiadał ochrony Cross-Site Request Forgery (CSRF) w swoich endpointach, co umożliwiało skryptom z zewnętrznych stron wywoływanie żądań na serwerze hackage...
W hackage-server (serwerze repozytorium pakietów Haskell) metadane z plików .cabal kontrolowane przez użytkownika są renderowane w atrybutach HTML href bez sanityzacji, co umożliwia ataki stored Cross-Site Scripting (XSS)...
SocialEngine w wersjach 7.8.0 i starszych zawiera podatność SQL injection w endpoincie /activity/index/get-memberall. Nieautoryzowany atakujący może odczytać dane z bazy, zresetować hasła administratorów i przejąć panel admina...
Borg SPM 2007 firmy BorG Technology Corporation zawiera podatność typu Arbitrary File Upload, która pozwala nieuwierzytelnionym atakującym wgrać i uruchomić web shell...
Borg SPM 2007 firmy BorG Technology Corporation zawiera podatność typu Authentication Bypass, która pozwala nieuwierzytelnionym atakującym zalogować się jako dowolny użytkownik...
Borg SPM 2007 firmy BorG Technology Corporation zawiera podatność SQL Injection, która pozwala nieuwierzytelnionym atakującym wstrzykiwać dowolne polecenia SQL i odczytywać, modyfikować lub usuwać dane...
radare2-mcp w wersji 1.6.0 i wcześniejszych zawiera podatność typu OS command injection, która pozwala atakującym ominąć filtr poleceń poprzez metaznaki shell w interfejsie jsonrpc...
ThinkPHP 5.0.23 zawiera podatność na zdalne wykonanie kodu, która pozwala nieuwierzytelnionym atakującym wykonać dowolny kod PHP poprzez wywołanie funkcji za pomocą parametru routingu...
ELBA5 5.8.0 zawiera podatność na zdalne wykonanie kodu, która pozwala atakującym uzyskać poświadczenia bazy danych i wykonać dowolne polecenia z uprawnieniami SYSTEM...
Motyw WebStack dla WordPress jest podatny na nieautoryzowane wgrywanie plików z powodu braku walidacji typu pliku w funkcji io_img_upload(), co umożliwia zdalne wykonanie kodu...
Microsoft Defender zawiera podatność polegającą na niewystarczającej granularności kontroli dostępu, która umożliwia uwierzytelnionemu atakującemu lokalną eskalację uprawnień...
Xerte Online Toolkits w wersjach 3.15 i wcześniejszych zawiera niekompletną walidację wejścia w endpoincie konektora elFinder, co umożliwia wgranie i wykonanie kodu PHP poprzez rozszerzenie .php4...
The Create DB Tables plugin for WordPress is vulnerable to authorization bypass in all versions up to and including 1.2.1. The plugin registers admin_post action hooks for creating tables (admin_post_...
The Sendmachine for WordPress plugin for WordPress is vulnerable to authorization bypass via the 'manage_admin_requests' function in all versions up to, and including, 1.0.20. This is due to the plugi...
Podatność w aplikacji webowej pozwala standardowym użytkownikom eskalować swoje uprawnienia do poziomu super administratora poprzez manipulację parametrami żądań...
Wersje Storable przed 3.05 dla Perla zawierają przepełnienie stosu. Funkcja retrieve_hook przechowywała długość nazwy klasy w liczbie całkowitej ze znakiem, ale w operacjach odczytu traktowała długoś...
Net::Dropbear w wersjach wcześniejszych niż 0.14 dla Perla zawiera podatną wersję libtomcrypt. Net::Dropbear w wersjach wcześniejszych niż 0.14 zawiera wersje Dropbear 2019.78 lub wcześniejsze. Zawie...
W Esri Portal for ArcGIS 11.5 (Windows i Linux) wykryto podatność polegającą na niepoprawnym przypisaniu uprawnień. Użytkownicy z wysokimi uprawnieniami mogą utworzyć developer credentials, które...
W Esri Portal for ArcGIS 11.4, 11.5 i 12.0 (Windows, Linux, Kubernetes) istnieje podatność niepoprawnej autoryzacji — system nie weryfikował poprawnie uprawnień przypisanych do developer credentials...
Krytyczna podatność w module Oracle Advanced Inbound Telephony (wersje 12.2.3-12.2.15) pozwala nieuwierzytelnionemu atakującemu z sieci, przez HTTP, przejąć pełną kontrolę nad komponentem. CVSS 9.8...
Podatność w Oracle Enterprise Manager Base Platform (wersje 13.5 i 24.1) w komponencie Event Management pozwala atakującemu z wysokimi uprawnieniami, z dostępem sieciowym przez HTTP, na kompromitację wykraczającą poza produkt...
Łatwa do wykorzystania podatność w Oracle Identity Manager Connector (Fusion Middleware 12.2.1.4.0) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na modyfikację, usuwanie i odczyt wszystkich danych...
Łatwa do wykorzystania podatność w Oracle Identity Manager Connector (Fusion Middleware 12.2.1.4.0) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na modyfikację, usuwanie i odczyt wszystkich danych...
Łatwa do wykorzystania podatność w Oracle Identity Manager Connector (Fusion Middleware 12.2.1.4.0) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na modyfikację, usuwanie i odczyt wszystkich danych...
Router Tenda W30E V2.0 (firmware V16.01.0.21) zawiera podatność command injection w funkcji formSetUSBPartitionUmount. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie...
CrowdStrike udostępnił aktualizacje bezpieczeństwa usuwające krytyczną podatność typu path traversal bez uwierzytelnienia (CVE-2026-40050) w LogScale. Podatność wymaga mitygacji wyłącznie u klientów...
Podatność insecure direct object reference w komponencie Users API Crafty Controller umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie akcji modyfikacji użytkowników poprzez nieprawidłową wa...
NewSoftOA developed by NewSoft has an OS Command Injection vulnerability, allowing unauthenticated local attackers to inject arbitrary OS commands and execute them on the server....
Obejście mitygacji w komponencie Networking: Cookies. Podatność naprawiono w Firefox 150....
PaperCut NG/MF contains an improper authentication vulnerability that could allow remote attackers to bypass authentication on affected installations via the SecurityRequestFilter class....
JetBrains TeamCity contains a relative path traversal vulnerability that could allow limited admin actions to be performed....
Kentico Xperience contains a path traversal vulnerability that could allow an authenticated user's Staging Sync Server to upload arbitrary data to path relative locations....
Quest KACE Systems Management Appliance (SMA) contains an improper authentication vulnerability that could allow attackers to impersonate legitimate users without valid credentials....
Cisco Catalyst SD-WAN Manager contains a storing passwords in a recoverable format vulnerability that allows an authenticated, local attacker to gain DCA user privileges by accessing a credential file...
Improper access control in Doorman v0.1.0 and v1.0.2 allows any authenticated user to update their own account role to a non-admin privileged role via /platform/user/{username}. The `role` field is ac...
SD-330AC and AMC Manager provided by silex technology, Inc. contain a heap-based buffer overflow vulnerability in processing the redirect URLs. Arbitrary code may be executed on the device....
A possible security vulnerability has been identified in Apache Kafka. By default, the broker property `sasl.oauthbearer.jwt.validator.class` is set to `org.apache.kafka.common.security.oauthbearer.D...
SQL Injection vulnerability in Apartment Visitors Management System Apartment Visitors Management System V1.1 within the username parameter of the login page (index.php). This allows an unauthenticate...
Vvveb prior to 1.0.8.1 contains a code injection vulnerability in the installation endpoint where the subdir POST parameter is written unsanitized into the env.php configuration file without escaping ...
SGLang's reranking endpoint (/v1/rerank) achieves Remote Code Execution (RCE) when a model file containing a malcious tokenizer.chat_template is loaded, as the Jinja2 chat templates are rendered using...
EasyFlow .NET developed by Digiwin has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read, modify, and delete database contents....
EasyFlow .NET developed by Digiwin has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read, modify, and delete database contents....
Vvveb CMS v1.0.8 contains a remote code execution vulnerability in its media management functionality where a missing return statement in the file rename handler allows authenticated attackers to rena...
Autorzy DAG-ów, którzy normalnie nie powinni mieć możliwości wykonywania kodu w kontekście serwera webowego, mogą skonstruować payload XCom powodujący, że serwer webowy wykonuje arbitralny kod. Poniew...
Plugin Easy Appointments dla WordPress (wersje ≤ 3.12.21) ujawnia wrażliwe dane klientów przez niezabezpieczony endpoint REST API. Nieautoryzowani atakujący mogą pobrać imiona, adresy email, numery telefonów i szczegóły rezerwacji...
The Accordion and Accordion Slider plugin for WordPress is vulnerable to an injected backdoor in version 1.4.6. This is due to the plugin being sold to a malicious threat actor that embedded a backdoo...
The goodoneuz/pay-uz Laravel package (<= 2.2.24) contains a critical vulnerability in the /payment/api/editable/update endpoint that allows unauthenticated attackers to overwrite existing PHP payment ...
Apache ActiveMQ contains an improper input validation vulnerability that allows for code injection....
The Riaxe Product Customizer plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.1.2. The plugin registers an unauthenticated AJAX action ('wp_ajax_nopri...
SourceCodester Simple Music Cloud Community System v1.0 is vulnerable to SQL Injection in the file /music/view_user.php....
SourceCodester Vehicle Parking Area Management System v1.0 is vulnerable to SQL Injection in the file /parking/manage_park.php....
SourceCodester Payroll Management and Information System v1.0 is vulnerable to SQL Injection in the file /payroll/view_employee.php....
Creolabs Gravity before 0.9.6 contains a heap buffer overflow vulnerability in the gravity_vm_exec function that allows attackers to write out-of-bounds memory by crafting scripts with many string lit...
Luanti 5 before 5.15.2, when LuaJIT is used, allows a Lua sandbox escape via a crafted mod....
The Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale) plugin for WordPress is vulnerable to privilege escalation via insecure token-based authentication ...
MailGates/MailAudit developed by Openfind has a Stack-based Buffer Overflow vulnerability, allowing unauthenticated remote attackers to control the program's execution flow and execute arbitrary code....
A flaw was found in ArgoCD Image Updater. This vulnerability allows an attacker, with permissions to create or modify an ImageUpdater resource in a multi-tenant environment, to bypass namespace bounda...
Pyroscope is an open-source continuous profiling database. The database supports various storage backends, including Tencent Cloud Object Storage (COS). If the database is configured to use Tencent C...
A vulnerability in Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device. To exploit this vul...
A vulnerability in Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device. To exploit...
A vulnerability in the integration of single sign-on (SSO) with Control Hub in Cisco Webex Services could have allowed an unauthenticated, remote attacker to impersonate any user within the service. ...
A vulnerability in Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device. To exploit...
ColdFusion versions 2023.18, 2025.6 and earlier are affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. Exploitatio...
Heap buffer overflow in ANGLE in Google Chrome prior to 147.0.7727.101 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)...
Fortinet opublikował alerty PSIRT dotyczące czterech podatności w swoich produktach. Dwie krytyczne luki w FortiSandbox umożliwiają nieuwierzytelnionym atakującym zdalne wykonanie kodu oraz obejście uwierzytelniania z eskalacją uprawnień...
Microsoft Office Excel contains a remote code execution vulnerability that could allow an attacker to take complete control of an affected system if a user opens a specially crafted Excel file that in...
Nieprawidłowa obsługa danych wejściowych w /Grocery/search_products_itname.php w anirudhkannan Grocery Store Management System 1.0 umożliwia SQL injection poprzez parametr POST sitem_name....
W manikandan580 School-management-system 1.0 istnieje podatność time-based blind SQL injection w /studentms/admin/between-date-reprtsdetails.php poprzez parametr POST fromdate....
A malicious actor with access to the UniFi Play network could exploit a Path Traversal vulnerability found in the device firmware to write files on the system that could be used for a remote code exec...
A series of Improper Input Validation vulnerabilities could allow a Command Injection by a malicious actor with access to the UniFi Play network. Affected Products: UniFi Play PowerAmp (Version 1.0....
An Improper Access Control vulnerability could allow a malicious actor with access to the UniFi Play network to enable SSH to make unauthorized changes to the system. Affected Products: UniFi Play ...
Improper neutralization of escape, meta, or control sequences in Microsoft Power Apps allows an authorized attacker to bypass a security feature over a network....
Adobe Connect versions 2025.3, 12.10 and earlier are affected by a reflected Cross-Site Scripting (XSS) vulnerability. If an attacker is able to convince a victim to visit a URL referencing a vulnerab...
Adobe Connect versions 2025.3, 12.10 and earlier are affected by a reflected Cross-Site Scripting (XSS) vulnerability. If an attacker is able to convince a victim to visit a URL referencing a vulnerab...
Adobe Connect versions 2025.3, 12.10 and earlier are affected by a DOM-based Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this issue by manipulating the DOM environment to execu...
Adobe Connect versions 2025.3, 12.10 and earlier are affected by a Deserialization of Untrusted Data vulnerability that could result in arbitrary code execution in the context of the current user. Exp...
Krytyczna podatność SQL Injection w SAP Business Planning and Consolidation oraz SAP Business Warehouse pozwala na manipulację danymi, zakłócenie usług i potencjalne przejęcie systemu. Dotyczy wersji HANABPC 810, BPC4HANA 300, SAP_BW 750-758, 816.
Microsoft SharePoint Server contains an improper input validation vulnerability that allows an unauthorized attacker to perform spoofing over a network....
Double free in Windows IKE Extension allows an unauthorized attacker to execute code over a network....
Podatność typu Missing Authorization Check w SAP ERP oraz SAP S/4HANA (Private Cloud i On-Premise) pozwala na manipulację danymi i zakłócenie działania usług. Dotyczy wersji SAP_FIN 618-730, EA-FIN 617-700, S4CORE 102-109.
Adobe Connect versions 2025.3, 12.10 and earlier are affected by a Deserialization of Untrusted Data vulnerability that could result in arbitrary code execution in the context of the current user. Exp...
An authenticated arbitrary file upload vulnerability in the /admin/tinymce/upload endpoint of Webkul Krayin CRM v2.2.x allows attackers to execute arbitrary code via uploading a crafted PHP file....
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 4.4.0 through 4.4.8 may allow attacker to execute unauthorized code ...
A path traversal: '../filedir' vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8 may allow attacker to escalation of privilege via <insert attack vector here...
The LearnPress plugin for WordPress is vulnerable to unauthorized data deletion due to a missing capability check on the `delete_question_answer()` function in all versions up to, and including, 4.3.2...
Podatliwość Sandbox Escape w Terrarium umożliwia wykonanie dowolnego kodu z uprawnieniami root w procesie hosta poprzez traversowanie łańcucha prototypów JavaScript....
A critical vulnerability in the Talend JobServer and Talend Runtime allows unauthenticated remote code execution via the JMX monitoring port. The attack vector is the JMX monitoring port of the Talend...
Microsoft Visual Basic for Applications (VBA) contains an insecure library loading vulnerability that could allow for remote code execution....
Adobe Acrobat contains a use-after-free vulnerability that allows for code execution...
Microsoft Exchange Server contains a deserialization of untrusted data that allows an authenticated attacker to achieve remote code execution....
Microsoft Windows Common Log File System Driver contains an out-of-bounds read vulnerability that could allow a threat actor for privileges escalation...
Microsoft Windows contains a link following vulnerability that allows for privilege escalation...
Fortinet FortiClient EMS contains a SQL injection vulnerability that may allow an unauthenticated attacker to execute unauthorized code or commands via specifically crafted HTTP requests....
Totara LMS w wersji 19.1.5 i starszych zawiera podatność nieprawidłowej kontroli dostępu. Kod strony logowania może zostać zmanipulowany, co w połączeniu z brakiem rate-limitingu umożliwia atak brute force...
W Totara LMS w wersji 19.1.5 i starszych API resetowania hasła nie implementuje limitowania żądań dla docelowego adresu e-mail, co umożliwia przeprowadzenie ataku Email Bombing....
Pachno 1.0.6 zawiera podatność wstrzykiwania zewnętrznych encji XML (XXE), która umożliwia nieuwierzytelnionym atakującym odczyt dowolnych plików poprzez wykorzystanie niezabezpieczonego przetwarza...
Pachno 1.0.6 zawiera podatność deserializacji, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych serializowanych obiektów do plików cache. Ataku...
Solstice::Session versions through 1440 for Perl generates session ids insecurely. The _generateSessionID method returns an MD5 digest seeded by the epoch time, a random hash reference, a call to the...
A vulnerability was found in Totolink A7100RU 7.4cu.2313_b20191024. Affected by this vulnerability is the function setTracerouteCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. The m...
A vulnerability was determined in Totolink A7100RU 7.4cu.2313_b20191024. Affected by this issue is the function setLedCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. This manipulati...
A flaw has been found in Totolink A7100RU 7.4cu.2313_b20191024. The impacted element is the function setAccessDeviceCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. This manipulation...
A vulnerability has been found in Totolink A7100RU 7.4cu.2313_b20191024. This affects the function UploadOpenVpnCert of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Such manipulation of...
A vulnerability was found in Totolink A7100RU 7.4cu.2313_b20191024. This impacts the function UploadFirmwareFile of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Performing a manipulatio...
A security flaw has been discovered in Totolink A7100RU 7.4cu.2313_b20191024. The affected element is the function setWizardCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Performin...
A weakness has been identified in Totolink A7100RU 7.4cu.2313. The impacted element is the function setWanCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Executing a manipulation of...
A security vulnerability has been detected in Totolink A7100RU 7.4cu.2313_b20191024. This affects the function setIpQosRules of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. The manipula...
A security vulnerability has been detected in Totolink A7100RU 7.4cu.2313_b20191024. Affected by this issue is the function setPasswordCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler...
CF Image Hosting Script 1.6.5 umożliwia nieuwierzytelnionym atakującym pobranie i odszyfrowanie bazy danych aplikacji poprzez dostęp do pliku imgdb.db w katalogu upload/data. Atakujący mogą wyodrębn...
Podatność odbitego skryptowania międzywitrynowego (Reflected XSS) występuje w Rukovoditel CRM w wersji 3.6.4 i wcześniejszych w punkcie końcowym API telefonii Zadarma. Aplikacja bezpośrednio zwraca...
Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could res...
Sonos Era 300 SMB Response Out-Of-Bounds Access Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Sonos Era 300. Au...
aws-mcp-server Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of aws-mcp-server. Authentication i...
aws-mcp-server AWS CLI Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of aws-mcp-server. Authenti...
A Stored Cross-Site Scripting (XSS) vulnerability was identified in the social feature of parisneo/lollms, affecting the latest version prior to 2.2.0. The vulnerability exists in the `create_post` fu...
Wykryto lukę w BMC Control-M/MFT w wersjach od 9.0.20 do 9.0.22. Zestaw domyślnych danych uwierzytelniających użytkownika debugowania jest zakodowany na stałe w postaci jawnej w pakiecie aplikacji....
Podatność Use of Default Password w Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) pozwala nieuwierzytelnionemu atakującemu z sieci przejąć pełną kontrolę nad urządzeniem...
Smart Slider 3 Pro version 3.5.1.35 for WordPress and Joomla contains a multi-stage remote access toolkit injected through a compromised update system that allows unauthenticated attackers to execute ...
Odkryto lukę podatności SQL injection w pliku scheduleSubList.php systemu itsourcecode Online Student Enrollment System v1.0. Przyczyną tego problemu jest bezpośrednie wstawienie parametru 'subjcode' ...
A vulnerability was identified in Totolink A7100RU 7.4cu.2313_b20191024. This vulnerability affects the function setWiFiGuestCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Such man...
A security flaw has been discovered in Totolink A7100RU 7.4cu.2313_b20191024. This issue affects the function setTelnetCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Performing a m...
A weakness has been identified in Totolink A7100RU 7.4cu.2313_b20191024. Impacted is the function setMiniuiHomeInfoShow of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Executing a manip...
A security vulnerability has been detected in Totolink A7100RU 7.4cu.2313_b20191024. The affected element is the function setAdvancedInfoShow of the file /cgi-bin/cstecgi.cgi of the component CGI Hand...
A vulnerability was detected in Totolink A7100RU 7.4cu.2313_b20191024. The impacted element is the function setLoginPasswordCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. The manip...
A vulnerability was identified in Totolink A7100RU 7.4cu.2313_b20191024. This affects the function setSyslogCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Such manipulation of the ...
A security flaw has been discovered in Totolink A7100RU 7.4cu.2313_b20191024. This vulnerability affects the function setPortalConfWeChat of the file /cgi-bin/cstecgi.cgi of the component CGI Handler....
A weakness has been identified in Totolink A7100RU 7.4cu.2313_b20191024. This issue affects the function setUrlFilterRules of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Executing a ma...
A security vulnerability has been detected in Totolink A7100RU 7.4cu.2313_b20191024. Impacted is the function setPptpServerCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. The manipu...
A vulnerability was detected in Totolink A7100RU 7.4cu.2313_b20191024. The affected element is the function setVpnAccountCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. The manipula...
FalkorDB Browser 1.9.3 contains an unauthenticated path traversal vulnerability in the file upload API that allows remote attackers to write arbitrary files and achieve remote code execution....
Atakujący mogą wykorzystać dane uzyskane poprzez sniffing ruchu sieciowego do sfałszowania pakietów w celu wykonania arbitralnych żądań do Contemporary Controls BASC 20T....
When user logged out, the JWT token the user had authtenticated with was not invalidated, which could lead to reuse of that token in case it was intercepted. In Airflow 3.2 we implemented the mechanis...
Zidentyfikowano dwie podatności wysokiej ważności w Palo Alto Networks Cortex XSOAR, Cortex XSIAM oraz ADEM. CVE-2026-0233 i CVE-2026-0234 umożliwiają nieuwierzytelnionemu atakującemu obejście mechanizmów bezpieczeństwa i zdalne wykonanie dowolnego kodu.
The Quick Playground plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.3.1. This is due to insufficient authorization checks on REST API endpoints tha...
V2Board 1.6.1 do 1.7.4 i Xboard do 0.1.9 ujawniają tokeny uwierzytelniania w treści odpowiedzi HTTP endpointu loginWithMailLink, gdy funkcja login_with_mail_link_enable jest aktywna. Nieuwierzytelnien...
Unfurl through 2025.08 contains an improper input validation vulnerability in config parsing that enables Flask debug mode by default. The debug configuration value is read as a string and passed dire...
Zidentyfikowano podatność eskalacji uprawnień w urządzeniach SonicWall Secure Mobile Access (SMA) 1000. CVE-2026-4112 umożliwia zdalnemu atakującemu uzyskanie podwyższonych uprawnień, co może prowadzić do kompromitacji systemu i nieautoryzowanego dostępu do zasobów sieciowych.
A vulnerability was identified in Totolink A7100RU 7.4cu.2313_b20191024. This affects the function setVpnPassCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. The manipulation of the ...
A security flaw has been discovered in Totolink A7100RU 7.4cu.2313_b20191024. This impacts the function setUPnPCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. The manipulation of th...
A weakness has been identified in Totolink A7100RU 7.4cu.2313_b20191024. Affected is the function setIptvCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. This manipulation of the arg...
A security vulnerability has been detected in Totolink A7100RU 7.4cu.2313_b20191024. Affected by this vulnerability is the function setIpv6LanCfg of the file /cgi-bin/cstecgi.cgi of the component CGI ...
A vulnerability was detected in Totolink A7100RU 7.4cu.2313_b20191024. Affected by this issue is the function setWiFiEasyCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Performing a...
A vulnerability was identified in Totolink A7100RU 7.4cu.2313_b20191024. The impacted element is the function setDmzCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Such manipulation...
A security flaw has been discovered in Totolink A7100RU 7.4cu.2313_b20191024. This affects the function setStorageCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Performing a manipu...
A weakness has been identified in Totolink A7100RU 7.4cu.2313_b20191024. This impacts the function setWiFiBasicCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Executing a manipulati...
A security vulnerability has been detected in Totolink A7100RU 7.4cu.2313_b20191024. Affected is the function setWiFiAclRules of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. The manipul...
QD 20230821 jest podatny na Server-side request forgery (SSRF) poprzez spreparowane żądanie...
Ivanti Endpoint Manager Mobile (EPMM) contains a code injection vulnerability that could allow attackers to achieve unauthenticated remote code execution....
IBM Verify Identity Access Container 11.0 through 11.0.2 and IBM Security Verify Access Container 10.0 through 10.0.9.1 and IBM Verify Identity Access 11.0 through 11.0.2 and IBM Security Verify Acces...
Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script....
The ProSolution WP Client plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'proSol_fileUploadProcess' function in all versions up to, and includi...
Podatność Server-Side Request Forgery (SSRF) istnieje w funkcjonalności Print Format aplikacji ERPNext v16.0.1 i Frappe Framework v16.1.1, gdzie dostarczone przez użytkownika HTML nie jest wystarczają...
The Everest Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.4.3 via deserialization of untrusted input from form entry metadata. This is due to...
The DSGVO Google Web Fonts GDPR plugin for WordPress is vulnerable to arbitrary file upload due to missing file type validation in the `DSGVOGWPdownloadGoogleFonts()` function in all versions up to, a...
The Users manager – PN plugin for WordPress is vulnerable to Privilege Escalation via Arbitrary User Meta Update in all versions up to and including 1.1.15. This is due to a flawed authorization logic...
Tianxin Internet Behavior Management System contains a command injection vulnerability in the Reporter component endpoint that allows unauthenticated attackers to execute arbitrary commands by supplyi...
The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'NF_FU_AJAX_Controllers_Uploads::handle_upload' function in all v...
In parisneo/lollms version 2.1.0, the application's session management is vulnerable to improper access control due to the use of a weak secret key for signing JSON Web Tokens (JWT). This vulnerabilit...
A heap-based buffer overflow vulnerability exists in the x3f_thumb_loader functionality of LibRaw Commit d20315b. A specially crafted malicious file can lead to a heap buffer overflow. An attacker can...
A heap-based buffer overflow vulnerability exists in the HuffTable::initval functionality of LibRaw Commit 0b56545 and Commit d20315b. A specially crafted malicious file can lead to a heap buffer over...
A heap-based buffer overflow vulnerability exists in the lossless_jpeg_load_raw functionality of LibRaw Commit 0b56545 and Commit d20315b. A specially crafted malicious file can lead to a heap buffer ...
Weaver (Fanwei) E-cology 10.0 versions prior to 20260312 contain an unauthenticated remote code execution vulnerability in the /papi/esearch/data/devops/dubboApi/debug/method endpoint that allows atta...
Windmill CE and EE versions 1.276.0 through 1.603.2 contain an SQL injection vulnerability in the folder ownership management functionality that allows authenticated attackers to inject SQL through th...
Genealogy to aplikacja do tworzenia drzew genealogicznych napisana w PHP. Do wersji 5.9.1 krytyczna podatność wadliwej kontroli dostępu pozwala każdemu uwierzytelnionemu użytkownikowi na przejęcie wła...
Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network access to the Cockpit ...
A path traversal vulnerability exists in mintplex-labs/anything-llm versions up to and including 1.9.1, within the `AgentFlows` component. The vulnerability arises from improper handling of user input...
Memory safety bugs present in Firefox ESR 115.34.0, Firefox ESR 140.9.0, Thunderbird ESR 140.9.0, Firefox 149.0.1 and Thunderbird 149.0.1. Some of these bugs showed evidence of memory corruption and w...
Memory safety bugs present in Firefox ESR 140.9.0, Thunderbird ESR 140.9.0, Firefox 149.0.1 and Thunderbird 149.0.1. Some of these bugs showed evidence of memory corruption and we presume that with en...
Memory safety bugs present in Firefox 149.0.1 and Thunderbird 149.0.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been expl...
Snews CMS 1.7 contains an unrestricted file upload vulnerability that allows unauthenticated attackers to upload arbitrary files including PHP executables to the snews_files directory. Attackers can u...
GarrettCom Magnum 6K and 10K managed switches contain an authentication bypass vulnerability that allows unauthenticated attackers to gain unauthorized access by exploiting a hardcoded string in the a...
ProSoft Technology ICX35-HWC version 1.3 and prior cellular gateways contain an authentication bypass vulnerability in the web user interface that allows unauthenticated attackers to gain access to ad...
ProSoft Technology ICX35-HWC versions 1.3 and prior cellular gateways contain an input validation vulnerability in the web user interface that allows remote attackers to inject and execute system comm...
Hirschmann HiOS and HiSecOS products RSP, RSPE, RSPS, RSPL, MSP, EES, EESX, GRS, OS, RED, EAGLE contain an authentication bypass vulnerability in the HTTP(S) management module that allows unauthentica...
Hirschmann HiSecOS devices versions prior to 05.3.03 contain a buffer overflow vulnerability in the HTTPS login interface when RADIUS authentication is enabled that allows remote attackers to crash th...
NICO-FTP 3.0.1.19 contains a structured exception handler buffer overflow vulnerability that allows remote attackers to execute arbitrary code by sending crafted FTP commands. Attackers can connect to...
Hirschmann HiLCOS OpenBAT and BAT450 products contain a firewall bypass vulnerability in IPv6 IPsec deployments that allows traffic from VPN connections to bypass configured firewall rules. Attackers ...
A improper access control vulnerability in Fortinet FortiClientEMS 7.4.5 through 7.4.6 may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests....
Hirschmann Industrial HiVision versions prior to 06.0.07 and 07.0.03 contains an authentication bypass vulnerability in the master service that allows unauthenticated remote attackers to execute arbit...
In mlflow/mlflow, the FastAPI job endpoints under `/ajax-api/3.0/jobs/*` are not protected by authentication or authorization when the `basic-auth` app is enabled. This vulnerability affects the lates...
A specific endpoint allows authenticated users to pivot to other user profiles by modifying the id number in the API call....
Server-side request forgery (ssrf) in Azure Custom Locations Resource Provider (RP) allows an authorized attacker to elevate privileges over a network....
The Stackfield Desktop App before 1.10.2 for macOS and Windows contains a path traversal vulnerability in certain decryption functionality when processing the filePath property. A malicious export can...
A specific endpoint exposes all user account information for registered Gardyn users without requiring authentication....
Missing authentication for critical function in Azure MCP Server allows an unauthorized attacker to disclose information over a network....
Improper authorization in Azure AI Foundry allows an unauthorized attacker to elevate privileges over a network....
Improper authorization in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network....
Server-side request forgery (ssrf) in Azure Databricks allows an unauthorized attacker to elevate privileges over a network....
An issue was discovered in Percona PMM before 3.7. Because an internal database user retains specific superuser privileges, an attacker with pmm-admin rights can abuse the "Add data source" feature to...
Customer Managed ShareFile Storage Zones Controller (SZC) allows an unauthenticated attacker to access restricted configuration pages. This leads to changing system configuration and potential remote ...
Authenticated user can upload a malicious file to the server and execute it, which leads to remote code execution....
An unauthenticated remote attacker can exploit an unauthenticated SQL Injection vulnerability in the setinfo endpoint due to improper neutralization of special elements in a SQL UPDATE command. This c...
An issue was discovered in Mbed TLS versions from 2.19.0 up to 3.6.5, Mbed TLS 4.0.0. Insufficient protection of serialized SSL context or session structures allows an attacker who can modify the seri...
TrueConf Client contains a download of code without integrity check vulnerability. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payloa...
There is an injection vulnerability in jeecg boot versions 3.0.0 to 3.5.3 due to lax character filtering, which allows attackers to execute arbitrary code on components through specially crafted HTTP ...
A command injection vulnerability in the component /jmreport/show of jeecg boot v3.0.0 to v3.5.3 allows attackers to execute arbitrary code via a crafted HTTP request....
The Order Notification for WooCommerce WordPress plugin before 3.6.3 overrides WooCommerce's permission checks to grant full access to all unauthenticated requests, enabling complete read/write acces...
XenForo before 2.3.7 contains a security issue affecting Passkeys that have been added to user accounts. An attacker may be able to compromise the security of Passkey-based authentication....
A vulnerability in the change password functionality of Cisco Integrated Management Controller (IMC) could allow an unauthenticated, remote attacker to bypass authentication and gain access to the sys...
A vulnerability in Cisco Smart Software Manager On-Prem (SSM On-Prem) could allow an unauthenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected SS...
MetInfo CMS versions 7.9, 8.0, and 8.1 contain an unauthenticated PHP code injection vulnerability that allows remote attackers to execute arbitrary code by sending crafted requests with malicious PHP...
An issue was discovered in DedeCMS 5.7.118 allowing attackers to execute code via crafted setup tag values in a module upload....
TOTOlink A3600R v5.9c.4959 contains a buffer overflow vulnerability in the setAppEasyWizardConfig interface of /lib/cste_modules/app.so. The vulnerability occurs because the rootSsid parameter is not ...
An issue was discovered in Mbed TLS 3.5.x and 3.6.x through 3.6.5 and TF-PSA-Crypto 1.0. There is a lack of contributory behavior in FFDH due to improper input validation. Using finite-field Diffie-He...
An issue was discovered in Mbed TLS through 3.6.5 and TF-PSA-Crypto 1.0.0. A buffer overflow can occur in public key export for FFDH keys....
Google Dawn contains an use-after-free vulnerability that could allow a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page. This vulnerability c...
Use after free in WebView in Google Chrome on Android prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted H...
Use after free in Navigation in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page...
Use after free in Compositing in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML pag...
Business::OnlinePayment::StoredTransaction versions through 0.01 for Perl uses an insecure secret key. Business::OnlinePayment::StoredTransaction generates a secret key by using a MD5 hash of a singl...
A command injection vulnerability exists in mlflow/mlflow when serving a model with `enable_mlserver=True`. The `model_uri` is embedded directly into a shell command executed via `bash -c` without pro...
The MAVLink communication protocol does not require cryptographic authentication by default. When MAVLink 2.0 message signing is not enabled, any message -- including SERIAL_CONTROL, which provides ...
An arbitrary file overwrite vulnerability in UXGROUP LLC Cast to TV Screen Mirroring v2.2.77 allows attackers to overwrite critical internal files via the file import process, leading to arbtrary code...
OpenClaw versions 2026.3.7 before 2026.3.11 contain an authorization bypass vulnerability where plugin subagent routes execute gateway methods through a synthetic operator client with broad administra...
OpenClaw before 2026.3.28 contains a privilege escalation vulnerability in the /pair approve command path that fails to forward caller scopes into the core approval check. A caller with pairing privil...
OpenClaw before 2026.3.13 contains a remote command injection vulnerability in the iMessage attachment staging flow that allows attackers to execute arbitrary commands on configured remote hosts. The ...
OpenClaw before 2026.3.12 automatically discovers and loads plugins from .OpenClaw/extensions/ without explicit trust verification, allowing arbitrary code execution. Attackers can execute malicious c...
The Everest Forms Pro plugin for WordPress is vulnerable to Remote Code Execution via PHP Code Injection in all versions up to, and including, 1.9.12. This is due to the Calculation Addon's process_fi...
The Contact Form by Supsystic plugin for WordPress is vulnerable to Server-Side Template Injection (SSTI) leading to Remote Code Execution (RCE) in all versions up to, and including, 1.7.36. This is d...
Citrix NetScaler ADC (formerly Citrix ADC), NetScaler Gateway (formerly Citrix Gateway) and NetScaler ADC FIPS and NDcPP contain an out-of-bounds reads vulnerability when configured as a SAML IDP lead...
A Reflected Cross-Site Scripting (XSS) vulnerability exists in SourceCodester Sales and Inventory System 1.0. The vulnerability is located in the add_stock.php file via the "msg" parameter. The applic...
Vim before 9.2.0272 allows code execution that happens immediately upon opening a crafted file in the default configuration, because %{expr} injection occurs with tabpanel lacking P_MLE....
A sensitive information exposure vulnerability exists in ArthurFiorette steam-trader 2.1.1. An unauthenticated attacker can send a request to the /users API endpoint to retrieve highly sensitive Steam...
OpenClaw before 2026.3.11 contains a privilege escalation vulnerability in device.token.rotate that allows callers with operator.pairing scope to mint tokens with broader scopes by failing to constrai...
OpenClaw before 2026.3.11 contains an exec allowlist bypass vulnerability where matchesExecAllowlistPattern improperly normalizes patterns with lowercasing and glob matching that overmatches on POSIX ...
OpenClaw before 2026.3.13 allows bootstrap setup codes to be replayed during device pairing verification in src/infra/device-bootstrap.ts. Attackers can verify a valid bootstrap code multiple times be...
In Spring AI, a SpEL injection vulnerability exists in SimpleVectorStore when a user-supplied value is used as a filter expression key. A malicious actor could exploit this to execute arbitrary code. ...
A chained attack via SQL Expressions and a Grafana Enterprise plugin can lead to a remote arbitrary code execution impact (RCE). This is enabled by a feature in Grafana (OSS), so all users are always ...
The command auto-approval module in CodeRider-Kilo contains an OS Command Injection vulnerability, rendering its whitelist security mechanism ineffective. The vulnerability stems from the incorrect us...
The command auto-approval module in Axon Code contains an OS Command Injection vulnerability, rendering its whitelist security mechanism ineffective. The vulnerability stems from the incorrect use of ...
In its design for automatic terminal command execution, AI Code offers two options: Execute safe commands and execute all commands. The description for the former states that commands determined by th...
A SQL Injection vulnerability exists in SourceCodester Online Food Ordering System v1.0 in the Actions.php file (specifically the save_customer action). The application fails to properly sanitize user...
A SQL Injection vulnerability exists in SourceCodester Online Food Ordering System v1.0 in the admin/view_product.php file via the "id" parameter....
A SQL Injection vulnerability exists in SourceCodester Online Food Ordering System v1.0 in the admin/manage_product.php file via the "id" parameter....
Aquasecurity Trivy contains an embedded malicious code vulnerability that could allow an attacker to gain access to everything in the CI/CD environment, including all tokens, SSH keys, cloud credentia...
The Masteriyo LMS plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.1.6. This is due to the plugin allowing a user to update the user role through the ...
plank/laravel-mediable through version 6.4.0 can allow upload of a dangerous file type when an application using the package accepts or prefers a client-supplied MIME type during file upload handling....
Problem z obsługą ścieżki został rozwiązany dzięki ulepszeniu walidacji. Błąd naprawiono w iOS 26.4 i iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4, visionOS 26.4. Aplikacja...
Improper Control of Generation of Code ('Code Injection') vulnerability in Themeisle Woody ad snippets insert-php allows Code Injection.This issue affects Woody ad snippets: from n/a through <= 2.7.1....
Improper Control of Generation of Code ('Code Injection') vulnerability in Jonathan Daggerhart Widget Wrangler widget-wrangler allows Code Injection.This issue affects Widget Wrangler: from n/a throug...
pdf-image (npm package) through version 2.0.0 allows OS command injection via the pdfFilePath parameter. The constructGetInfoCommand and constructConvertCommandForPage functions use util.format() to i...
node-tesseract-ocr is an npm package that provides a Node.js wrapper for Tesseract OCR. In all versions through 2.2.1, the recognize() function in src/index.js is vulnerable to OS Command Injection. T...
Improper Control of Generation of Code ('Code Injection') vulnerability in TotalSuite Total Poll Lite totalpoll-lite allows Remote Code Inclusion.This issue affects Total Poll Lite: from n/a through <...
Podatność polegająca na ominięciu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w NooTheme Jobica Core jobica-core umożliwia nadużycie uwierzytelniania. Dotyczy Jobica Core: od n/a do ...
Podatność deserializacji niezaufanych danych w ThemeREX Buisson (buisson) umożliwia wstrzyknięcie obiektu (Object Injection). Problem dotyczy Buisson w wersjach od n/a do <= 1.1.11....
Problem podczas parsowania ścieżek katalogów został rozwiązany dzięki ulepszonej walidacji ścieżek. Problem został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Aplikacja m...
A buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 26.4 and iPadOS 26.4. A remote user may be able to cause unexpected system termination or corrupt kernel memor...
Nieprawidłowa neutralizacja elementów specjalnych używanych w poleceniu SQL (podatność SQL Injection) we wtyczce Devteam HaywoodTech Product Rearrange for WooCommerce umożliwia atak Blind SQL Injection...
Nieprawidłowa neutralizacja elementów specjalnych używanych w poleceniu SQL (podatność 'SQL Injection') w chatbocie QuantumCloud ChatBot umożliwia atak Blind SQL Injection. Podatność dotyczy ChatBot: ...
Podatność nieprawidłowego przypisania uprawnień w Bit Apps Bit SMTP (bit-smtp) umożliwia eskalację uprawnień. Problem dotyczy Bit SMTP w wersjach od n/a do <= 1.2.2....
Podatność niekontrolowanego przesyłania pliku niebezpiecznego typu w denishua WPJAM Basic wpjam-basic umożliwia wykorzystanie złośliwych plików. Dotyczy WPJAM Basic w wersjach od n/a do <= 6.9.2....
Improper Control of Generation of Code ('Code Injection') vulnerability in jetmonsters JetFormBuilder jetformbuilder allows Code Injection.This issue affects JetFormBuilder: from n/a through <= 3.5.6....
Unrestricted Upload of File with Dangerous Type vulnerability in halfdata Green Downloads halfdata-paypal-green-downloads allows Using Malicious Files.This issue affects Green Downloads: from n/a thro...
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in PublishPress PublishPress Revisions revisionary allows Blind SQL Injection.This issue affects Publ...
Improper Control of Generation of Code ('Code Injection') vulnerability in Nelio Software Nelio AB Testing nelio-ab-testing allows Code Injection.This issue affects Nelio AB Testing: from n/a through ...
Langflow contains a code injection vulnerability that could allow building public flows without requiring authentication....
The Woocommerce Custom Product Addons Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 5.4.1 via the custom pricing formula eval() in the process_c...
The WP DSGVO Tools (GDPR) plugin for WordPress is vulnerable to unauthorized account destruction in all versions up to, and including, 3.1.38. This is due to the `super-unsubscribe` AJAX action accept...
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability affects Firefox < 149 and Firefox ESR < 140.9....
Use-after-free in the CSS Parsing and Computation component. This vulnerability affects Firefox < 149, Firefox ESR < 115.34, and Firefox ESR < 140.9....
Use-after-free in the Layout: Text and Fonts component. This vulnerability affects Firefox < 149, Firefox ESR < 115.34, and Firefox ESR < 140.9....
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability affects Firefox < 149, Firefox ESR < 115.34, and Firefox ESR < 140.9....
Mitigation bypass in the Networking: HTTP component. This vulnerability affects Firefox < 149 and Firefox ESR < 140.9....
Use-after-free in the JavaScript Engine component. This vulnerability affects Firefox < 149 and Firefox ESR < 140.9....
JIT miscompilation in the JavaScript Engine component. This vulnerability affects Firefox < 149 and Firefox ESR < 140.9....
Undefined behavior in the WebRTC: Signaling component. This vulnerability affects Firefox < 149 and Firefox ESR < 140.9....
Use-after-free in the Widget: Cocoa component. This vulnerability affects Firefox < 149 and Firefox ESR < 140.9....
Uninitialized memory in the Graphics: Canvas2D component. This vulnerability affects Firefox < 149 and Firefox ESR < 140.9....
Incorrect boundary conditions, uninitialized memory in the JavaScript Engine component. This vulnerability affects Firefox < 149 and Firefox ESR < 140.9....
Privilege escalation in the Netmonitor component. This vulnerability affects Firefox < 149 and Firefox ESR < 140.9....
Błędy bezpieczeństwa pamięci obecne w Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 i Thunderbird 148. Niektóre z tych błędów wykazały oznaki uszkodzenia pamięci i przypuszczamy, że przy wysta...
Use-after-free in the JavaScript Engine component. This vulnerability affects Firefox < 149....
Sandbox escape due to use-after-free in the Graphics: Canvas2D component. This vulnerability affects Firefox < 149....
Out-of-bounds Read vulnerability in fabiangreffrath woof.This issue affects woof: before woof_15.3.0....
Out-of-bounds Read vulnerability in slajerek RetroDebugger.This issue affects RetroDebugger: before v0.64.72....
CWE-20 vulnerability in MolotovCherry Android-ImageMagick7.This issue affects Android-ImageMagick7: before 7.1.2-11....
Nieuwierzytelniony zdalny atakujący może wykorzystać ukrytą funkcję w wierszu poleceń CLI, aby wyjść z ograniczonego interfejsu i uzyskać dostęp root do bazowego systemu Linux, prowadząc do pełnego przejęcia urządzenia...
A vulnerability has been found in Tenda A15 15.13.07.13. The impacted element is the function UploadCfg of the file /cgi-bin/UploadCfg. The manipulation of the argument File leads to stack-based buffe...
Versions of the package jsrsasign from 7.0.0 and before 11.1.1 are vulnerable to Incomplete Comparison with Missing Factors via the getRandomBigIntegerZeroToMax and getRandomBigIntegerMinToMax functio...
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: REST WebServices) and Oracle Web Services Manager product of Oracle Fusion Middleware (component: Web Servi...
When applications specify HTTP response headers for servlet applications using Spring Security, there is the possibility that the HTTP Headers will not be written. This issue affects Spring Security:...
Improper neutralization of special elements used in a command ('command injection') in Microsoft Bing Images allows an unauthorized attacker to execute code over a network....
Xerte Online Toolkits versions 3.14 and earlier contain an unauthenticated arbitrary file upload vulnerability in the template import functionality. The issue exists in /website_code/php/import/import...
WeGIA is a web manager for charitable institutions. Versions 3.6.5 and below contain an authenticated SQL Injection vulnerability in the html/matPat/restaurar_produto.php endpoint. The vulnerability a...
The Aimogen Pro plugin for WordPress is vulnerable to Arbitrary Function Call that can lead to privilege escalation due to a missing capability check on the 'aiomatic_call_ai_function_realtime' functi...
Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management contain a deserialization of untrusted data vulnerability in the web-based management ...
Krytyczna podatność Path Traversal w Ubiquiti UniFi Network Application (CVSS 10.0) pozwala nieuwierzytelnionemu atakującemu na dostęp do plików systemu operacyjnego i przejęcie konta. Dotyczy urządzeń Dream Machine i wszystkich instalacji UniFi Network Application <= 10.1.85.
Podatność NoSQL Injection w Ubiquiti UniFi Network Application (CVSS 7.7) umożliwia uwierzytelnionemu atakującemu eskalację uprawnień. W połączeniu z CVE-2026-22557 (CVSS 10.0) tworzy łańcuch ataku prowadzący do pełnej kompromitacji systemu.
Podatność CVE-2026-23554 w Citrix XenServer 8.4 i wcześniejszych umożliwia uprzywilejowanemu użytkownikowi maszyny wirtualnej dostęp do fragmentów pamięci hosta, co może prowadzić do eskalacji uprawnień, wycieku informacji lub zakłócenia dostępności systemu.
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThimPress BuilderPress allows PHP Local File Inclusion.This issue affects Build...
Unrestricted Upload of File with Dangerous Type vulnerability in Syarif Mobile App Editor allows Upload a Web Shell to a Web Server.This issue affects Mobile App Editor: from n/a through 1.3.1....
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Cozmoslabs Profile Builder Pro allows Blind SQL Injection.This issue affects Profile Builder Pro: ...
Unrestricted Upload of File with Dangerous Type vulnerability in Rymera Web Co Pty Ltd. Woocommerce Wholesale Lead Capture allows Using Malicious Files.This issue affects Woocommerce Wholesale Lead Ca...
Incorrect Privilege Assignment vulnerability in Rymera Web Co Pty Ltd. Woocommerce Wholesale Lead Capture allows Privilege Escalation.This issue affects Woocommerce Wholesale Lead Capture: from n/a th...
An issue in wgcloud v.2.3.7 and before allows a remote attacker to execute arbitrary code via the test connection function...
OPEXUS eComplaint and eCASE before version 10.1.0.0 include the secret verification code in the HTTP response when requesting a password reset via 'ForcePasswordReset.aspx'. An attacker who knows an e...
Microsoft SharePoint contains a deserialization of untrusted data vulnerability that allows an unauthorized attacker to execute code over a network....
OpenProject is an open-source, web-based project management software. Versions prior to 16.6.9, 17.0.6, 17.1.3, and 17.2.1 are vulnerable to an SQL injection attack via a custom field's name. When tha...
Google Skia contains an out-of-bounds write vulnerability that could allow a remote attacker to perform out of bounds memory access via a crafted HTML page. This vulnerability affects Google Chrome an...
Google Chromium V8 contains an improper restriction of operations within the bounds of a memory buffer vulnerability that could allow a remote attacker to execute arbitrary code inside a sandbox via a...
Ivanti Endpoint Manager (EPM) zawiera authentication bypass using an alternate path or channel vulnerability that could allow zdalny nieuwierzytelniony atakujący to leak specific stored credential dat...
Multiple Qualcomm chipsets zawierają podatność uszkodzenia pamięci while using alignments for memory allocation. ...
In OpenClaw before 2026.2.23, tools.exec.safeBins validation for sort could be bypassed via GNU long-option abbreviations (such as --compress-prog) in allowlist mode, prowadząc do approval-free execut...
Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, and Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, zawierają podatność umożliwiającą ominięcie uwierzytelniania could allow nieuwierz...
Soliton Systems K.K FileZen zawiera podatność umożliwiającą wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection) when an user logs-in to the affected product and sends a specially crafted...
Statmatic is a Laravel and Git powered content management system (CMS). przed wersją versions 6.3.3 and 5.73.10, atakujący may leverage a vulnerability in the password reset feature to capture a user'...
Ghost is a Node.js content management system. Versions 3.24.0 through 6.19.0 allow unauthenticated attackers to perform arbitrary reads from the database. This issue has been fixed in version 6.19.1....
Dell RecoverPoint for Virtual Machines (RP4VMs) zawiera use of hard-coded credentials vulnerability that could allow nieuwierzytelniony zdalny atakujący to uzyskanie nieautoryzowanego dostępu to the u...
Google Chromium CSS zawiera podatność użycia po zwolnieniu pamięci (use-after-free) która może pozwolić zdalnemu atakującemu na potentially exploit heap corruption za pomocą spreparowanego HTML page. ...
Produkty BeyondTrust Remote Support (RS) i Privileged Remote Access (PRA) zawierają podatność umożliwiającą wstrzykiwanie poleceń systemu operacyjnego. Udana eksploatacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na...
Apple iOS, macOS, tvOS, watchOS i visionOS zawierają podatność nieprawidłowego ograniczenia operacji w granicach bufora pamięci, która może pozwolić atakującemu z możliwością zapisu do pamięci na...
Powłoka Microsoft Windows (Windows Shell) zawiera podatność w mechanizmie ochrony, która może pozwolić nieautoryzowanemu atakującemu na obejście zabezpieczeń przez sieć.
Microsoft Internet Explorer zawiera podatność w mechanizmie ochrony, która może pozwolić nieautoryzowanemu atakującemu na obejście funkcji zabezpieczeń przez sieć.
Microsoft Office Word zawiera podatność polegającą na poleganiu na niezaufanych danych wejściowych przy podejmowaniu decyzji dotyczących bezpieczeństwa, co może pozwolić autoryzowanemu atakującemu na eskalację uprawnień lokalnie.
Microsoft Desktop Windows Manager zawiera podatność typu pomylenie typów (type confusion), która może pozwolić autoryzowanemu atakującemu na eskalację uprawnień lokalnie.
Usługi pulpitu zdalnego Microsoft Windows (Remote Desktop Services) zawierają podatność w nieprawidłowym zarządzaniu uprawnieniami, która może pozwolić autoryzowanemu atakującemu na eskalację uprawnień lokalnie.
SmarterTools SmarterMail zawiera podatność braku uwierzytelniania dla krytycznej funkcji w metodzie API ConnectToHub. Może to pozwolić atakującemu na przekierowanie instancji SmarterMail na złośliwy serwer HTTP...
Ivanti Endpoint Manager Mobile (EPMM) zawiera podatność wstrzykiwania kodu, która może pozwolić atakującym na nieuwierzytelnione zdalne wykonanie kodu....
Fortinet FortiAnalyzer, FortiManager, FortiOS i FortiProxy zawierają podatność ominięcia uwierzytelniania poprzez alternatywną ścieżkę lub kanał, która może pozwolić atakującemu z kontem FortiCloud...
Microsoft Office zawiera podatność umożliwiającą obejście funkcji bezpieczeństwa, w której poleganie na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa może pozwolić na obejście...
SmarterTools SmarterMail zawiera podatność ominięcia uwierzytelniania w API resetowania hasła. Endpoint force-reset-password pozwala na anonimowe żądania i nie weryfikuje hasła ani tokenu resetowania...
GNU InetUtils zawiera podatność typu argument injection w telnetd, która może umożliwić zdalne ominięcie uwierzytelniania poprzez wartość "-f root" dla zmiennej środowiskowej USER...
A path traversal vulnerability exists in the `extract_archive_to_dir` function within the `mlflow/pyfunc/dbconnect_artifact_cache.py` file of the mlflow/mlflow repository. This vulnerability, present ...
A command injection vulnerability exists in MLflow's model serving container initialization code, specifically in the `_install_model_dependencies_to_env()` function. When deploying a model with `env_...
F5 BIG-IP AMP contains an unspecified vulnerability that could allow a threat actor to achieve remote code execution....
In N2WS Backup & Recovery before 4.4.0, a two-step attack against the RESTful API results in remote code execution....
NVIDIA APEX for Linux contains a vulnerability where an unauthorized attacker could cause a deserialization of untrusted data. This vulnerability affects environments that use PyTorch versions earlier...
Census CSWeb 8.0.1 allows "app/config" to be reachable via HTTP in some deployments. A remote, unauthenticated attacker could send requests to configuration files and obtain leaked secrets. Fixed in 8...
Zimbra Collaboration Suite (ZCS) PostJournal service version 8.8.15 contains a command injection vulnerability that allows unauthenticated attackers to execute arbitrary system commands by exploiting ...
Apple Safari, iOS, watchOS, visionOS, iPadOS, macOS, and tvOS contain a buffer overflow vulnerability that could allow the processing of maliciously crafted web content which may lead to memory corrup...
Craft CMS contains a code injection vulnerability that allows a remote attacker to execute arbitrary code....
Apple watchOS, iOS, iPadOS, macOS, visionOS, and tvOS contain an improper locking vulnerability that could allow a malicious application to cause unexpected changes in memory shared between processes....
Apple watchOS, iOS, iPadOS, macOS, visionOS, tvOS, and iPadOS contain a classic buffer overflow vulnerability which could allow a malicious application to cause unexpected system termination or write ...
Laravel Livewire contain a code injection vulnerability that could allow unauthenticated attackers to achieve remote command execution in specific scenarios....
Deserialization of Untrusted Data vulnerability in Themeton Zuut allows Object Injection.This issue affects Zuut: from n/a through 1.4.2....
Deserialization of Untrusted Data vulnerability in Themeton Finag allows Object Injection.This issue affects Finag: from n/a through 1.5.0....
Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting vulnerability in the Classic UI where attackers could abuse Cascading Style Sheets (CSS) @import directives in email HTML....
n8n zawiera improper control of dynamically managed code resources vulnerability in its workflow expression evaluation system która umożliwia for remote code execution....
SolarWinds Web Help Desk zawierają podatność deserializacji niezaufanych danych in AjaxProxy która może pozwolić atakującemu na run commands on the host machine....
A podatność złamanej kontroli dostępu exists in Serv-U which when exploited, gives a malicious actor the ability to create a system admin user and wykonanie dowolnego kodu as a privileged account via ...
Alert bezpieczeństwa - CVE-2025-40539 (Solarwinds Serv-U). CVSS: 9.1 (Krytyczny). EPSS: 0%.
Alert bezpieczeństwa - CVE-2025-40540 (Solarwinds Serv-U). CVSS: 9.1 (Krytyczny). EPSS: 0%.
Alert bezpieczeństwa - CVE-2025-40541 (Solarwinds Serv-U). CVSS: 9.1 (Krytyczny). EPSS: 0%.
RoundCube Webmail zawiera podatność deserializacji niezaufanych danych, która umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, ponieważ parametr _from w URL nie jest walidowany.
RoundCube Webmail zawiera podatność Cross-Site Scripting (XSS) poprzez znacznik animate w dokumencie SVG.
Alert bezpieczeństwa - CVE-2025-12107 (Wso2 Identity serwer). CVSS: 10.0 (Krytyczny). EPSS: 0%.
A malicious actor with administrative privileges can upload an arbitrary file to a user-controlled location within the deployment via a system REST API. Successful uploads może prowadzić do remote cod...
Notepad++ przy korzystaniu z aktualizatora WinGUp zawiera podatność pobierania kodu bez weryfikacji integralności, która może pozwolić atakującemu na przechwycenie lub przekierowanie ruchu aktualizacji w celu pobrania i wykonania...
SolarWinds Web Help Desk zawiera podatność obejścia kontroli bezpieczeństwa, która może pozwolić nieuwierzytelnionemu atakującemu na uzyskanie dostępu do określonych zastrzeżonych funkcji....
Krytyczna podatność OS Command Injection w React Native Community CLI umożliwia nieuwierzytelnionym atakującym wysyłanie żądań POST do serwera Metro Development i uruchamianie dowolnych plików wykonywalnych.
Krytyczna podatność deserializacji niezaufanych danych w SolarWinds Web Help Desk umożliwia zdalne wykonanie kodu i uruchamianie poleceń na maszynie hosta bez uwierzytelnienia.
Sangoma FreePBX Endpoint Manager zawiera podatność wstrzykiwania poleceń systemu operacyjnego, która może pozwolić uwierzytelnionemu użytkownikowi na wstrzyknięcie polecenia po uwierzytelnieniu poprzez funkcję testconnection -> ch...
SmarterTools SmarterMail zawiera podatność nieograniczonego przesyłania plików niebezpiecznego typu, która może pozwolić nieuwierzytelnionemu atakującemu na przesłanie dowolnych plików do dowolnej lokalizacji na serwerze pocztowym...
JAD 1.5.8e-1kali1 and prior contains a stack-based buffer overflow vulnerability that allows attackers to execute arbitrary code by supplying oversized input that exceeds buffer boundaries. Attackers ...
TiEmu 2.08 and prior contains a stack-based buffer overflow vulnerability that allows attackers to execute arbitrary code by exploiting inadequate boundary checks on user-supplied input. Attackers can...
JAD Java Decompiler 1.5.8e-1kali1 and prior contains a stack-based buffer overflow vulnerability that allows attackers to execute arbitrary code by supplying overly long input that exceeds buffer boun...
MAWK 1.3.3-17 and prior contains a stack-based buffer overflow vulnerability that allows attackers to execute arbitrary code by exploiting inadequate boundary checks on user-supplied input. Attackers ...
Bochs 2.6-5 contains a stack-based buffer overflow vulnerability that allows attackers to execute arbitrary code by supplying an oversized input string to the application. Attackers can craft a malici...
EChat Server 3.1 contains a buffer overflow vulnerability in the chat.ghp endpoint that allows remote attackers to execute arbitrary code by supplying an oversized username parameter. Attackers can se...
Crashmail 1.6 contains a stack-based buffer overflow vulnerability that allows remote attackers to execute arbitrary code by sending malicious input to the application. Attackers can craft payloads wi...
Plack::Middleware::Session::Cookie versions through 0.21 for Perl allows remote code execution. Plack::Middleware::Session::Cookie versions through 0.21 has a security vulnerability where it allows a...
Download Accelerator Plus DAP 10.0.6.0 contains a structured exception handler buffer overflow vulnerability that allows remote attackers to execute arbitrary code by crafting malicious URLs. Attacker...
Tabs Mail Carrier 2.5.1 contains a buffer overflow vulnerability in the MAIL FROM SMTP command that allows remote attackers to execute arbitrary code by sending a crafted MAIL FROM parameter. Attacker...
Free Float FTP 1.0 contains a buffer overflow vulnerability in the STOR command handler that allows remote attackers to execute arbitrary code by sending a crafted STOR request with an oversized paylo...
XML::Parser versions through 2.47 for Perl has an off-by-one heap buffer overflow in st_serial_stack. In the case (stackptr == stacksize - 1), the stack will NOT be expanded. Then the new value will ...
Omnissa Workspace One UEM zawiera podatność server-side request forgery (SSRF), która mogłaby umożliwić złośliwemu aktorowi posiadającemu dostęp sieciowy ...
Multiple Hikvision products zawierają podatność nieprawidłowego uwierzytelniania that could allow a malicious user to escalate privileges on the system and gain access to sensitive information....
Multiple Rockwell products zawierają insufficient protected credentials vulnerability. Studio 5000 Logix Designer software may allow a key to be discovered. This key is used to verify Logix controller...
Apple tvOS, macOS, Safari, iPadOS and watchOS zawierają integer overflow or wraparound vulnerability z powodu the processing of maliciously crafted web content that może prowadzić do arbitrary code ex...
Apple iOS and iPadOS zawierają podatność użycia po zwolnieniu pamięci (use-after-free). An app may be able to wykonanie dowolnego kodu with kernel privileges....
Apple macOS, iOS, iPadOS, and Safari 16.6 zawierają podatność użycia po zwolnieniu pamięci (use-after-free) z powodu the processing of maliciously crafted web content that może prowadzić do memory cor...
Cisco SD-WAN CLI zawiera podatność traversal ścieżki that could allow an authenticated local attacker to uzyskanie podwyższonych uprawnień via improper access controls on commands within the applicati...
Microsoft Windows Video ActiveX Control zawiera podatność umożliwiającą zdalne wykonanie kodu. atakujący could exploit the vulnerability by constructing a specially crafted Web page. When a user views...
Synacor Zimbra Collaboration Suite (ZCS) zawiera server-side request forgery vulnerability if WebEx zimlet installed and zimlet JSP is enabled....
TeamT5 ThreatSonar Anti-Ransomware zawiera unrestricted upload of file with dangerous type vulnerability. ThreatSonar Anti-Ransomware does not properly validate the content of uploaded files. Remote a...
Microsoft Configuration Manager zawiera podatność wstrzykiwania SQL. Nieuwierzytelniony atakujący może wykorzystać tę podatność wysyłając specjalnie spreparowane żądania do docelowego środowiska...
Sangoma FreePBX zawiera podatność nieprawidłowego uwierzytelniania, która umożliwia nieautoryzowanym użytkownikom obejście uwierzytelniania hasłem i dostęp do usług panelu administracyjnego FreePBX.
Jądro systemu Linux zawiera podatność typu przepełnienie liczby całkowitej w funkcji create_elf_tables(), która może pozwolić nieuprzywilejowanemu lokalnemu użytkownikowi z dostępem do binarki SUID na eskalację uprawnień...