Baza CVE

W YesWiki przed 4.6.7 występuje luka umożliwiająca atakującym potwierdzenie zarejestrowanych adresów e-mail.

Wadliwa obsługa stanu w Zebra pozwala zdalnym atakującym na zablokowanie synchronizacji węzła.

Błąd w Zebra powoduje odrzucanie bloków z powodu błędnego liczenia operacji podpisów, co prowadzi do rozbieżności konsensusu.

Wersja Zebra przed 6.0.0 ma lukę, która pozwala na zdalne zablokowanie węzła.

Błąd w zebra-rpc umożliwia zdalne wywołanie awarii procesu zebrad przez klientów RPC.

Błąd w Zebra pozwala złośliwemu peerowi opóźnić odkrycie najnowszego bloku.

Wykorzystanie podatności w Zebrad pozwala na zdalne zablokowanie weryfikacji transakcji.

Wydajnościowa podatność w Zebra pozwala na zablokowanie węzłów przez masowe transakcje.

Wrażliwość na XSS w Ghost umożliwia atakującym wstrzykiwanie złośliwych skryptów w treści postów.

Luka ujawnienia informacji w Ghost pozwala użytkownikom na eskalację uprawnień.

Wykorzystanie plików tłumaczeń w Ghost umożliwia zdalne wykonanie kodu przez administratorów.

Ujawnienie informacji w SiYuan pozwala na odczyt chronionych haseł w bazach danych.

Wykryta podatność XSS w Ghost umożliwia atakującym kompromitację sesji administratorów.

Wykorzystanie XSS w Ghost pozwala atakującym na kompromitację sesji administratorów.

Brak limitów przydzielania zasobów w Apache Thrift pozwala na przeciążenie systemu.

Błąd alokacji pamięci w Apache Thrift umożliwia zdalne wykonanie kodu.

Nieobsłużony wyjątek w Apache Thrift PHP umożliwia atakującym wywołanie nieprzewidzianego zachowania.

Brak limitów przydzielania zasobów w Apache Thrift PHP umożliwia ataki DoS.

Nieprawidłowa walidacja ilości w Apache Thrift pozwala na nieograniczone przydzielanie zasobów.

Nieograniczona rekurencja w Apache Thrift może prowadzić do awarii aplikacji.

Nieprawidłowe zarządzanie wyjątkami w Apache Thrift prowadzi do wycieków zasobów.

Niewłaściwa walidacja ilości w Apache Thrift umożliwia atak DoS.

Przepełnienie bufora w Apache Thrift umożliwia zdalne wykonanie kodu.

Brak zwolnienia pamięci w Apache Thrift prowadzi do wycieków zasobów.

Nieprawidłowe zarządzanie parametrem długości w Apache Thrift może prowadzić do wyjątków.