Baza CVE

Błąd w kernelu Linux związany z obsługą sk_msg umożliwia nieprawidłowe zarządzanie pamięcią.

In the Linux kernel, the following vulnerability has been resolved: gve: fix header buffer corruption with header-split and HW-GRO The DQO RX datapath programs a…

In the Linux kernel, the following vulnerability has been resolved: orangefs: keep the readdir entry size 64-bit in fill_from_part() fill_from_part() computes the size of a directory…

In the Linux kernel, the following vulnerability has been resolved: drbd: reject data replies with an out-of-range payload size recv_dless_read() receives a P_DATA_REPLY from a peer into…

In the Linux kernel, the following vulnerability has been resolved: ipvs: reset full ip_vs_seq structs in ip_vs_conn_new Commit 9a05475cebdd ("ipvs: avoid kmem_cache_zalloc…

In the Linux kernel, the following vulnerability has been resolved: ipvs: fix more places with wrong ipv6 transport offsets Sashiko reports for more incorrect IPv6 transport…

Realokacja nagłówka w ipvs w jądrze Linux może prowadzić do nieprzewidzianego zachowania.

In the Linux kernel, the following vulnerability has been resolved: ksmbd: use opener credentials for FSCTL mutations SET_SPARSE, SET_ZERO_DATA and SET_COMPRESSION operate on an open…

Niewłaściwa walidacja ścieżek w RapiSafe pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników.

Obejście uwierzytelnienia w wtyczce 6Storage Rentals pozwala na logowanie jako dowolny użytkownik WordPressa.

Błąd w wtyczce User Session Synchronizer dla WordPressa umożliwia przejęcie konta przez ominięcie uwierzytelnienia.

Laravel Socialite's Facebook provider contains an authentication bypass vulnerability that allows unauthenticated attackers to replay captured OIDC id_tokens by exploiting the missing…

Joomla Extension - icagenda.com - Unauthenticated SQL injection in iCagenda < 4.0.0-4.0.11 - Unauthenticated SQL injection in mod_icagenda_calendar (iCagenda), reachable via com_ajax with…

Zdalny atak na IBM Db2 Mirror może prowadzić do wykonania dowolnego kodu.

Nieprawidłowe przetwarzanie poleceń w IBM Db2 Mirror umożliwia zdalne wykonanie dowolnych komend CL.

Błąd w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia i dostęp do wrażliwych danych.

MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary OS commands by…

Brak uwierzytelnienia serwera w erlang_quic pozwala na atak typu man-in-the-middle.

Brak uwierzytelnienia w mcp-memory-service pozwala atakującemu na nieautoryzowane operacje na dokumentach.

Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root.

Brak uwierzytelnienia w Emlog pozwala na zdalne nadpisanie konfiguracji i stworzenie konta administratora.

Wstrzyknięcie SQL w Metacat pozwala na nieautoryzowany dostęp do danych w bazie.

An authenticated command injection vulnerability exists in Security Center related to file upload processing. An attacker could exploit this issue by uploading a specially crafted file,…

A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute arbitrary commands on the underlying operating…

A remote code execution vulnerability exists in Tenable Security Center's report generation functionality. An authenticated, non-administrative user could exploit this issue by supplying…