Baza CVE

Błąd w Filebrowser umożliwia nieautoryzowanym atakującym rejestrację kont z pełnymi uprawnieniami.

Błąd walidacji w luci-app-openvpn pozwala na przejście ścieżki i zdalne wykonanie kodu.

Nieprawidłowości w ACL w luci-app-lxc umożliwiają zdalne wykonanie kodu na hoście OpenWrt.

Luka w Vault Secrets Operator umożliwia odczyt plików i wyciek poświadczeń, co może prowadzić do eskalacji uprawnień.

IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper restriction of excessive authentication attempts.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled addresses.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses.

IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper output neutralization for logs.

IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper control of file paths.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code or obtain sensitive information due to improper authentication.

Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego.

Wstrzyknięcie kodu w Fleet Server umożliwia wykonanie złośliwych skryptów.

Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu.

Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie.

Przepełnienie bufora w IBM i umożliwia zdalne wywołanie odmowy usługi i ujawnienie danych.

Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera.

Obejście uwierzytelnienia w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp.

Brak kontroli dostępu w Vitest pozwala na odczyt i modyfikację lokalnych plików.

Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń.

Błąd w OpenDJ pozwala na nieautoryzowane przejęcie tożsamości przez użytkowników z PROXIED_AUTH.

Wykorzystanie luk w Velocity.js pozwala na zdalne wykonanie dowolnych poleceń w serwerze.

Nieprawidłowe generowanie kluczy w sm-crypto umożliwia odzyskanie prywatnych kluczy SM2.

Podatność w CyberPanel umożliwia zdalnym atakującym uzyskanie dostępu do powłoki root bez uwierzytelnienia.

Tokeny repozytoriów publicznych mogą aktualizować prywatne gałęzie PR.

Dwie luki SSRF w Gitea umożliwiają atakującym dostęp do wewnętrznych zasobów.