Baza CVE

Rekord CVE został wycofany, ponieważ nie dotyczy problemu bezpieczeństwa.

Rekord CVE został wycofany, ponieważ nie stwierdzono problemu bezpieczeństwa.

Nieprawidłowa walidacja certyfikatu w Apache Thrift umożliwia atak typu man-in-the-middle.

Wstrzyknięcie metadanych indeksu w Pimcore umożliwia niezamierzone wykonanie SQL.

Przepełnienie bufora w Noir umożliwia zdalne wykonanie kodu.

Niewystarczająca kontrola dostępu w Fullstep V5 pozwala nieautoryzowanym użytkownikom uzyskać ważny token JWT.

Wstrzyknięcie poleceń w GitHub Enterprise Server umożliwia administratorowi wykonanie dowolnych poleceń OS.

Refleksyjna podatność XSS w Bludit CMS umożliwia atakującym wstrzykiwanie JavaScript.

Słaba generacja tokenów w FreeScout pozwala na pobieranie prywatnych załączników bez uwierzytelnienia.

Błąd w OpenBao pozwala na odnawianie tokenów przez atakującego z podobnym certyfikatem.

Błąd w OpenBao pozwala na wstrzyknięcie SQL przy niewłaściwym cytowaniu nazw schematów.

W OpenBao przed wersją 2.5.3 administrator z innego najemcy może unieważnić lub odnowić tokeny.

Błąd obsługi wyjątków w XiangShan umożliwia lokalnemu atakującemu wywołanie awarii systemu.

Przepełnienie bufora w GNU C Library umożliwia atakującemu fałszowanie odpowiedzi UDP.

Lokalny atakujący może modyfikować zarezerwowane bity w statusie RISC-V przez manipulację menvcfg.

Błąd w OpenXiangShan NEMU umożliwia naruszenie izolacji uprawnień, co prowadzi do odmowy usługi.

Niewystarczające egzekwowanie uprawnień w OpenXiangShan NEMU pozwala na wyciek informacji między kontekstami.

Błąd w OpenXiangShan NEMU pozwala mniej uprzywilejowanemu kodowi na dostęp do CSRs bez wyjątku.

Przepełnienie bufora w NanoMQ umożliwia zdalne wykonanie kodu przez spreparowane żądanie HTTP.

Problem z użyciem stosu po zwrocie w bibliotece Arduino_Core_STM32 prowadzi do uszkodzenia pamięci.

Przepełnienie pamięci w Monetr umożliwia zdalne wywołanie odmowy usługi.

Wstrzyknięcie skryptu w wger umożliwia atak XSS na stronach składników.

Obejście trybu tylko do odczytu w mcp-neo4j-cypher umożliwia nieautoryzowane operacje zapisu.

Błąd w free5GC pozwala nieautoryzowanym atakującym na tworzenie i modyfikację subskrypcji.

Wtyczka My Calendar w WordPressie pozwala na zdalne wyciąganie danych z sub-stron lub powoduje awarię.