Baza CVE

Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez niebezpieczne przekazywanie wartości.

Brak weryfikacji organizacji w Dokploy umożliwia dostęp do danych backupów innych organizacji.

Wykonanie dowolnych poleceń na hoście Dokploy przez uwierzytelnionego użytkownika z uprawnieniami backup:read.

Brak odpowiedniego cytowania w Dokploy pozwala na wykonanie dowolnych poleceń podczas wdrożenia.

Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie komend systemowych przez uwierzytelnionego użytkownika.

Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik.

Złośliwe zmiany w use-reducer-async umożliwiają zdalne wykonanie kodu na maszynach deweloperów.

Nieprawidłowe ograniczenie referencji zewnętrznych w Jaspersoft JasperReports Server umożliwia atakującemu dostęp do danych.

Złośliwe zmiany w use-context-selector umożliwiają zdalne wykonanie kodu na maszynach deweloperów.

Nieautoryzowane przejście do katalogu w Metacat pozwala na odczyt plików przez atakującego.

Wykorzystanie przepełnienia bufora w OpenCart pozwala na zdalne wgranie złośliwego pliku.

Wstrzyknięcie SQL w ReadyEcommerce umożliwia wyciek danych i dostęp do systemu.

Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania.

Błąd w funkcji fallocate w jądrze Linux pozwala na pominięcie zerowania luk, co prowadzi do błędów ENOSPC.

Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii.

Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych.

Błąd w jądrze Linuxa umożliwia przepełnienie bufora podczas analizy odpowiedzi DFS.

Błąd w jądrze Linux umożliwia pominięcie uwierzytelnienia w protokole SCTP, co może prowadzić do nieautoryzowanego dostępu.

Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free.

Błąd w jądrze Linuxa pozwala na użycie po zwolnieniu pamięci, co prowadzi do awarii.

Przepełnienie bufora w jądrze Linux umożliwia odczyt pamięci poza przydzielonym zakresem.

Przepełnienie bufora w jądrze Linuxa umożliwia zapis poza stos, co może prowadzić do awarii systemu.

Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem.

Nieprawidłowe zamykanie gniazd tunelowych UDP w jądrze Linux może prowadzić do wycieków zasobów.

Odmowa zerowych typów kubełków w libceph zapobiega błędnemu indeksowaniu wagi OSD.