Baza CVE

Błąd w rdma_write_sg w jądrze Linux pozwala na ujawnienie pamięci hosta przez atakującego.

Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie odpowiedzi SMB2, co mogło prowadzić do nieautoryzowanego dostępu.

Wstrzyknięcie poleceń w Catalyst::View::Wkhtmltopdf umożliwia zdalne wykonanie kodu.

Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia.

Wstrzyknięcie kodu w NLTK umożliwia wykonanie dowolnego kodu Python przez atakującego.

Obejście uwierzytelnienia w Tycon Systems TPDIN-Monitor-WEB2 umożliwia zdalny dostęp do urządzenia.

Przechwycenie połączenia TLS w epa4all umożliwia atakującemu odczyt i modyfikację ruchu HTTP.

Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności.

Użycie po wskaźniku w netfs_unlock_abandoned_read_pages w jądrze Linux prowadzi do potencjalnego użycia po zwolnieniu.

Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.

Wykorzystanie podatnej wersji libwebp w Image::WebP umożliwia atak na niezaufane obrazy WebP.

Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network.

Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network.

Błędne rozwiązywanie linków w Loytec L-INX umożliwia eskalację uprawnień do roota przez atak symlinkowy.

Nieobsługiwana wersja tomlc99 w TOML::XS przed 0.06 umożliwia przepełnienie stosu.

Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów.

Nieograniczony upload niebezpiecznych plików w SUNNET umożliwia zdalne wykonanie kodu przez administratorów.

The Project Management, Bug and Issue Tracking Plugin WordPress plugin before 5.1.0 does not sanitise and escape user supplied input before using it in a SQL query, allowing…

Nieprawidłowa autoryzacja w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.

Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.

Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network.

Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień.

Przepełnienie bufora w Microsoft Account umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network.

Wersje Pronetiqs IntraVUE do 3.2.1a14 ujawniają wrażliwe informacje systemowe.