Baza CVE

Nieprawidłowe rozwiązywanie linków w Cisco Catalyst SD-WAN może prowadzić do nieautoryzowanego dostępu do plików.

Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków.

Nieprawidłowa kontrola dostępu w Cisco Catalyst SD-WAN umożliwia nieautoryzowany dostęp.

Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS.

Nieprawidłowa kontrola dostępu w Cisco IOS XE umożliwia nieautoryzowany dostęp do systemu.

Niewłaściwa walidacja URL w IBM Application Gateway Operator umożliwia atak SSRF.

Obejście uwierzytelnienia w Progress MarkLogic Server pozwala na zdalne wykonywanie zapytań jako dowolny użytkownik.

Nieprawidłowe zarządzanie uprawnieniami w MarkLogic Server pozwala na eskalację uprawnień przez użytkownika.

Luka XSS w Query Console Progress MarkLogic Server pozwala na zdalne wykonanie JavaScriptu w sesji administratora.

Nieprawidłowe zarządzanie uprawnieniami w Progress MarkLogic Server pozwala na eskalację uprawnień do administratora.

Błąd w weryfikacji podpisu w module SAML w Progress MarkLogic Server pozwala na ominięcie uwierzytelnienia.

Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas.

Nieprawidłowe zarządzanie uprawnieniami w API REST MarkLogic Server pozwala na eskalację uprawnień.

Wykorzystanie luki w MarkLogic Server pozwala na obejście uwierzytelnienia i przejęcie sesji.

Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API.

Obejście wygasania tokenów resetowania haseł w Flarum pozwala na zmianę haseł przez nieautoryzowanych użytkowników.

Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta.

Zarządzanie uprawnieniami w Google SecOps umożliwia eskalację uprawnień do poziomu administratora.

Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń.

Błąd w imporcie metadanych SAML w Keycloak umożliwia fałszowanie odpowiedzi SAML i nieautoryzowany dostęp.

Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM.

Brak weryfikacji wartości nagłówka Authorization w rust-iot-platform umożliwia nieautoryzowany dostęp do endpointów.

Brak uwierzytelnienia w rust-iot-platform pozwala na tworzenie reguł kalkulacji bez autoryzacji.

Brak walidacji ścieżki w OpenPLC Runtime umożliwia zapis plików poza dozwoloną lokalizacją.

Brak atrybutu Authorize w IoTSharp umożliwia nieautoryzowanym atakującym dostęp do endpointów.