A Cross-Site Request Forgery (CSRF) in MQTTRoute v3.3 and below allows attackers to create and remove dashboards.
A cross-site scripting (XSS) vulnerability in MQTTRoute v3.3 and below allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the dashboard name text field.
October is a self-hosted Content Management System (CMS) platform based on the Laravel PHP Framework. This vulnerability only affects installations that rely on the safe mode restriction, commonly used when providing public access to the admin panel. Assuming an attacker has access to the admin panel and permission to open the "Editor" section, they can bypass the Safe Mode (`cms.safe_mode`) restriction to introduce new PHP code in a CMS template using a specially crafted request. The issue has…
Multiple Cross Site Scripting (XSS) vulnerabilities in ResIOT IOT Platform + LoRaWAN Network Server through 4.1.1000114 via the form fields.
SQL injection vulnerability in ResIOT IOT Platform + LoRaWAN Network Server through 4.1.1000114 via a crafted POST request to /ResiotQueryDBActive.
Grafana is an open source observability and data visualization platform. Versions prior to 9.1.8 and 8.5.14 are vulnerable to a bypass in the plugin signature verification. An attacker can convince a server admin to download and successfully run a malicious plugin even though unsigned plugins are not allowed. Versions 9.1.8 and 8.5.14 contain a patch for this issue. As a workaround, do not install plugins downloaded from untrusted sources.
Grafana is an open source observability and data visualization platform. Versions of Grafana for endpoints prior to 9.1.8 and 8.5.14 could leak authentication tokens to some destination plugins under some conditions. The vulnerability impacts data source and plugin proxy endpoints with authentication tokens. The destination plugin could receive a user's Grafana authentication token. Versions 9.1.8 and 8.5.14 contain a patch for this issue. As a workaround, do not use API keys, JWT authentication, or any…
Настоящая рабочая лошадка в линейке ботинок от Burton. Ruler — это лучший способ прокачать свой уровень катания, чтобы поменять их потом на Ion, и при этом получить почти все технологии и функционал моделей высокого уровня. Гелевые амортизирующие вставки в подошву, уменьшенные габариты внешнего ботинка, стелька из вспененного материала EVA и внутренник Imprint 2 — это […]
Карвинг, фристайл, джибинг, фрирайд — прогресс будет легким вместе со сноуборд Flow Merc Black. Обеспечивая отличную производительность эта Twin-Diretional доска с гибридным профилем поможет Вам выйти на новый уровень. Отзывчивая доска средней жесткости готова будет простить Вам некоторые ошибки. Сноуборд Flow Merc Black оснащен технологией Kush-Control Plus, которая состоит из 3 уникальных уретановых компонентов, которые […]
Гора — это твоя волна для серфинга. Odyssey создана для женщин, которые любят скольжения в сёрфстиле, слалом среди деревьев и катание в бэккантри. Современная женская форма, которая сочетает в себе максимальную плавучесть носа с агрессивным боковым вырезом и более коротким хвостом. Результат — увлекательный сёрфинг на снегу. Начните быстро и низко на твердом склоне, затем […]