Baza CVE

IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper output neutralization for logs.

IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper control of file paths.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code or obtain sensitive information due to improper authentication.

Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego.

Wstrzyknięcie kodu w Fleet Server umożliwia wykonanie złośliwych skryptów.

Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu.

Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie.

Przepełnienie bufora w IBM i umożliwia zdalne wywołanie odmowy usługi i ujawnienie danych.

Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera.

Obejście uwierzytelnienia w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp.

Brak kontroli dostępu w Vitest pozwala na odczyt i modyfikację lokalnych plików.

Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń.

Błąd w OpenDJ pozwala na nieautoryzowane przejęcie tożsamości przez użytkowników z PROXIED_AUTH.

Wykorzystanie luk w Velocity.js pozwala na zdalne wykonanie dowolnych poleceń w serwerze.

Nieprawidłowe generowanie kluczy w sm-crypto umożliwia odzyskanie prywatnych kluczy SM2.

Podatność w CyberPanel umożliwia zdalnym atakującym uzyskanie dostępu do powłoki root bez uwierzytelnienia.

Tokeny repozytoriów publicznych mogą aktualizować prywatne gałęzie PR.

Dwie luki SSRF w Gitea umożliwiają atakującym dostęp do wewnętrznych zasobów.

Obejście ustawienia RepoAdminChangeTeamAccess w endpointzie łączenia repozytoriów pozwala na nieautoryzowany dostęp.

Obejście ograniczeń tokenów w systemie repozytoriów umożliwia nieautoryzowany dostęp.

Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu.

Kradzież tokena "Remember-Me" w Gitea pozwala na przejęcie sesji atakującego.

Brak wymogu zakresów tokenów w OIDC umożliwia ujawnienie danych tożsamości.

Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów.

Błąd w HTML::FormHandler umożliwia atakującemu wywołanie metod i wyczerpanie zasobów.