Baza CVE

Wstrzyknięcie kodu w ERPNext umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu serwerowego.

Złośliwe zmiany w react-tracked umożliwiają zdalne wykonanie kodu na maszynach deweloperów.

Błąd w Feast umożliwia zdalne wykonanie kodu przez nieautoryzowane deserializowanie funkcji.

Błąd w API MaaS pozwala na ominięcie bramki AuthPolicy i eskalację uprawnień.

Błąd w Dokploy umożliwia członkom uruchomienie skryptów jako root przez harmonogram.

Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień.

Wykonanie dowolnych poleceń na serwerze przez uwierzytelnionego użytkownika w Dokploy.

Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez uwierzytelnionego użytkownika.

Wstrzyknięcie poleceń w Dokploy pozwala na zdalne wykonanie kodu na hoście.

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze.

Nieodpowiednia walidacja ścieżki w Dokploy pozwala na nieautoryzowane zapisywanie i usuwanie plików.

Wstrzyknięcie metaznaków w Dokploy umożliwia zdalne wykonanie kodu na serwerze.

Brak weryfikacji uprawnień w Dokploy pozwala na zdalne wykonanie poleceń na serwerze innego użytkownika.

Obejście uwierzytelnienia w TBEA TLogger umożliwia dostęp do chronionych funkcji bez hasła.

Wstrzyknięcie SQL w TBEA TLogger umożliwia zdalne odczytywanie i modyfikowanie danych.

Domyślne hasło konta root w TBEA TLogger umożliwia zdalny dostęp do urządzenia.

Brak walidacji w Dokploy umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika.

Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach.

W Dokploy przed wersją 0.29.13, niezweryfikowana ścieżka kompozycji pozwala na wykonanie dowolnych poleceń systemowych.

Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście.

Wykonanie dowolnych poleceń w Dokploy umożliwia niskoprawny użytkownik przez złośliwe dane.

Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez złośliwy parametr.

Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień.

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie dockerImage.

Metabase allows an unauthenticated attacker to inject arbitrary SQL via a publicly shared card or dashboard that exposes a field-filter (dimension) parameter.