Baza CVE

Wstrzyknięcie SPARQL w djehuty pozwala na modyfikację danych w całym repozytorium.

Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') response smuggling vulnerability in Apache HTTP Server via mod_proxy_uwsgi and a crafted uwsgi response…

Authentication bypass by capture-replay in mod_auth_digest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle (MITM) attacker to replay…

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0…

Improper validation of FTP PASV reply address in mod_proxy_ftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward proxy configurations, an…

Stack-based buffer overflow in mod_vhost_alias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or…

A NULL pointer dereference in mod_xml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service…

Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu.

Out-of-bounds Write vulnerability in Apache HTTP Server's mod_proxy_html with crafted HTTP response bodies. This issue affects Apache HTTP Server version 2.4.68.

Brak weryfikacji uwierzytelnienia w Apache HTTP Server pozwala na zdalne wywołanie odmowy usługi.

Brak uwierzytelnienia w sterowniku PSKMAD pozwala lokalnemu atakującemu na ujawnienie pamięci jądra.

The revoked-key error path builds a human-readable failure reason using sprintf() into a heap buffer. The allocated buffer is too small for the final formatted message. When sprintf()…

Wstrzyknięcie poleceń w Foreman umożliwia wykonanie dowolnego kodu przez atakującego.

Wstrzyknięcie poleceń w Foreman umożliwia wykonanie złośliwego kodu przez atakującego.

Wykonanie zdalnego kodu w Foreman przez wstrzyknięcie szablonów i niebezpieczną deserializację.

Błąd w GraphQL Tools umożliwia atakującemu przechwycenie danych przez akceptację nieautoryzowanych certyfikatów.

Wstrzyknięcie poleceń w Red Hat Satellite API pozwala na wykonanie dowolnych komend na infrastrukturze.

Obejście uwierzytelnienia w Foreman pozwala na dostęp do szablonu kickstart bez tokena.

Luka w wtyczce Prime Mover dla WordPressa pozwala administratorom na zapis plików poza katalogiem.

Fortra BoKS Manager contains an out-of-bounds read vulnerability in the custom TLS ClientHello parser used by boks_portmux. A remote unauthenticated attacker can submit a malformed…

Dereferencja wskaźnika NULL w mod_heartmonitor Apache HTTP Server może prowadzić do awarii serwera.

Ujawnienie wrażliwych informacji w Apache HTTP Server pozwala na przekazanie ciasteczka sesji do serwera backendowego.

In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastructure's `Authorization` header to outgoing…

Nieautoryzowane XSS w Premmerce Wishlist dla WooCommerce umożliwia atakującym wstrzyknięcie złośliwego kodu.

Subscriber Broken Access Control in Social Boost <= 3.6.2 versions.