Baza CVE

Wstrzyknięcie poleceń w UpSnap umożliwia zdalne wykonanie kodu przez niskoprawnego użytkownika.

Błąd w kin-openapi umożliwia spełnienie wymagań bezpieczeństwa bez uwierzytelnienia.

WolfStack before 25.9.2 contains a hard-coded cluster-authentication secret compiled into every build and published as a constant in src/auth/mod.rs, allowing remote unauthenticated…

Luka w acm-search-v2-rhel9 pozwala na zdalne wykonanie kodu przez atakującego z uprawnieniami administratora.

Przepełnienie bufora w parserze IXF IMPORT w IBM Db2 umożliwia zdalne wykonanie kodu.

Błąd autoryzacji w VinceTrackAttachment pozwala na wyciek nieopublikowanych materiałów koordynatora.

Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika.

Przepełnienie bufora w MongoDB BI Connector ODBC Driver może prowadzić do wykonania dowolnego kodu.

Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników.

Pobieranie niezweryfikowanego kodu w IBM i Access Client Solutions umożliwia uruchomienie złośliwego oprogramowania.

Wykorzystanie podatności przejścia ścieżki w LXD pozwala na odczyt lub tworzenie plików na hoście.

Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania.

W Shescape przed wersjami 2.1.14 i 3.0.1 brak odpowiedniego escape'u dla `(` i `)` umożliwia zdalne wykonanie kodu.

CamaleonCMS ma podatność na XSS, co pozwala na kradzież sesji administratora.

Luka w Budibase pozwala na kradzież poświadczeń przez nieautoryzowanych użytkowników.

Wstrzyknięcie specyfikacji zadania w multicluster engine umożliwia eskalację uprawnień i wykonanie kodu.

Błąd w cluster-curator-controller umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu klastra.

SiYuan versions before v3.7.4 fail to filter embedded block content by publish access in the getBlockDOMWithEmbed and getBlockDOMsWithEmbed endpoints. Attackers can request published…

Błąd w SiYuan umożliwia anonimowym użytkownikom dostęp do odszyfrowanych notatników przez API.

Błąd w SiYuan umożliwia ujawnienie kluczy sesji i eskalację uprawnień do administratora.

Błąd w Red Hat Advanced Cluster Management pozwala na eskalację uprawnień przez atak z wykorzystaniem ServiceAccount.

Brak kontroli autoryzacji w ScadaLTS umożliwia wykonanie dowolnych poleceń systemowych przez użytkowników.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow.

IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete…

Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony.