Open Source Vulnerabilities

Foxel through 2.4.0 Unauthenticated File Read via /api/fs/stream and /api/fs/thumb

cordova-plugin-advanced-http 1.5.0 through 3.3.1 Cookie Leak via Cross-Origin Redirects

Cotonti through 1.0.0 Predictable Validation Tokens via md5(microtime())

domain-admin before 1.6.79 Missing Authorization via getGroupUserList

PostfixAdmin through 4.0.5 Stored XSS via TOTP Exception Description

nnn through 5.3 Symlink-Following Write via NNN_FIFO Handling

nnn through 5.3 Insecure Temporary File Symlink Overwrite via pdfread and nuke Plugins

nnn through 5.3 OS Command Injection via togglex Plugin

dysk before 3.8.2 Terminal Escape Sequence Injection via Mount Metadata

ruTorrent before 5.3.20 Path Traversal via datadir Plugin Symlink Following

Dreeve before 5.8.0 Missing Authentication in Strava Webhook POST Handler

Koodo Reader through 2.4.6 Path Traversal via OPDS Cover and Download Handlers

smart-sso through 2.0.1 Incorrect Authorization in PermissionFilter Enables Admin Escalation

DbGate before 7.3.3 Missing Authorization via /connections/test and /connections/save

Padloc through 4.3.0 Missing SCIM Token Validation via SCIM GET Requests

SQLBot through 1.10.3 Path Traversal via datasource importToDb Endpoint

bbs-go through 4.4.6 Improper TLS Certificate Validation in SMTP Email Service

AB Download Manager before 1.11.2 Arbitrary File Write via /start-headless-download CSRF

CFNext before 3.1.0 Admin Password Recovery via MD5-Derived Subscription UUID

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3

node-nodemailer, node-nodemailer, node-nodemailer, node-nodemailer, node-nodemailer

node-nodemailer, node-nodemailer, node-nodemailer, node-nodemailer, node-nodemailer

node-nodemailer, node-nodemailer, node-nodemailer, node-nodemailer, node-nodemailer

mistune, mistune, mistune, mistune, mistune, mistune, mistune

mistune, mistune, mistune, mistune, mistune, mistune, mistune

ntpsec, ntpsec, ntpsec, ntpsec, ntpsec, ntpsec

ntpsec, ntpsec, ntpsec, ntpsec, ntpsec, ntpsec

freerdp, freerdp2, freerdp, freerdp2, freerdp2, freerdp3, freerdp2, freerdp3, freerdp3