Baza CVE

All versions of InSAT MasterSCADA BUK-TS are susceptible to OS command injection through a field in its MMadmServ web interface. Malicious users that use the vulnerable endpoint are potentially able to cause remote code execution.

InSAT MasterSCADA BUK-TS is susceptible to SQL Injection through its main web interface. Malicious users that use the vulnerable endpoint are potentially able to cause remote code execution.

Altec DocLink (now maintained by Beyond Limits Inc.) version 4.0.336.0 exposes insecure .NET Remoting endpoints over TCP and HTTP/SOAP via Altec.RDCHostService.exe using the ObjectURI "doclinkServer.soap". The service does not require authentication and is vulnerable to unsafe object…

Binardat 10G08-0800GSM network switch firmware version V300SP10260209 and prior contain hard-coded administrative credentials that cannot be changed by users. Knowledge of these credentials allows full administrative access to the device.

Binardat 10G08-0800GSM network switch firmware versions prior to V300SP10260209 generate predictable numeric session identifiers in the web management interface. An attacker can guess valid session IDs and hijack authenticated sessions.

A vulnerability was found in Intelbras TIP 635G 1.12.3.5. This vulnerability affects unknown code of the component Ping Handler. The manipulation results in os command injection. The attack can be executed remotely. The exploit has been made public and could be used. The vendor was contacted early…

A vulnerability was determined in exiftool up to 13.49 on macOS. This issue affects the function SetMacOSTags of the file lib/Image/ExifTool/MacOS.pm of the component PNG File Parser. This manipulation of the argument DateTimeOriginal causes os command injection. The attack is possible to be…

MindsDB is a platform for building artificial intelligence from enterprise data. Prior to version 25.9.1.1, there is a path traversal vulnerability in Mindsdb's /api/files interface, which an authenticated attacker can exploit to achieve remote command execution. The vulnerability exists in the…

Błąd wskaźnika w DOM w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu.

Nieinicjalizowana pamięć w komponencie graficznym Text w Firefox i Thunderbird może prowadzić do ujawnienia danych.

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.

Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu.

Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu.

Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.

Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Problem spoofingu w komponencie WebAuthn w Firefox dla Androida umożliwia oszustwo użytkowników.

Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.

Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach.

Błędne warunki graniczne w komponencie GMP umożliwiają zdalne wykonanie kodu.

Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu.

Obejście polityki same-origin w komponencie Networking: JAR umożliwia nieautoryzowany dostęp do danych.

Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych.

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.

Ucieczka z piaskownicy w Telemetrii w oprogramowaniu zewnętrznym umożliwia nieautoryzowany dostęp.