База данных уязвимостей CVE

Расширение Joomla — joomgalleryfriends.net — Обход категории, защищенной паролем, через формат JSON в JoomGallery < 4.4.0 — В представлении JSON категории JoomGallery существует обход контроля доступа без аутентификации. Когда категория …

Плагин Post Duplicator для WordPress уязвим для обхода авторизации во всех версиях до 3.0.11 включительно. Это связано с тем, что обратный вызов разрешения `duulate_post_permissions()` только проверяет возможность `duulate_posts` без проверки …

Плагин The kk Star Ratings – Оценивайте публикации и собирайте отзывы пользователей для WordPress уязвим к произвольному выполнению шорткода во всех версиях до 5.4.10.3 включительно. Это связано с тем, что …

Уязвимость была обнаружена в TRENDnet TEW-821DAP 2.2.01b05. Этой уязвимости подвержена функция uci_safe_get файла /cgi-bin/apply_time.cgi компонента обработчика конфигурации часового пояса NTP. Выполнение манипуляций с аргументом system.ntp.server/system.ntp.enable_server/cameo.time.time_zone/cameo.cameo.syslog_server может привести к переполнению буфера …

Уязвимость была обнаружена в TRENDnet TEW-821DAP 2.2.01b05. Затронута неизвестная функция файла /cgi-bin/upload.cgi компонента ssi. Выполнение манипуляций с именем файла аргумента приводит к внедрению команды. Атака может быть инициирована удаленно. Эксплойт …

Плагин Mailgun for WordPress для WordPress уязвим к подделке запросов на стороне сервера (SSRF) через обход пути в версиях до 2.2.0 включительно. Это связано с недостаточной проверкой входных данных в …

Уязвимость отсутствия авторизации в QueryEngineTask интеграции приложений Google Cloud (версии от 28 апреля 2025 г. по 4 апреля 2026 г.) позволяет внешнему злоумышленнику получить доступ к конфиденциальным внутренним данным. Проблема …

Плагин SmilePass Selfie Login WordPress до версии 1.0.2 не выполняет никакой проверки на стороне сервера личности, которую его просят аутентифицировать, позволяя неаутентифицированным пользователям входить в систему под любой зарегистрированной учетной …

Кнопки социального входа и общего доступа с плагином Analytics By SoClever WordPress до версии 1.2.0 не выполняют никаких проверок аутентификации, авторизации или nonce в одном из своих общедоступных обработчиков входа …

Плагин WordPress для входа в социальные сети WP до версии 1.0.6 не проверяет, действительно ли вход в социальную сеть был выполнен поставщиком удостоверений перед аутентификацией посетителя, что позволяет неаутентифицированным злоумышленникам …