Baza CVE

Przepełnienie bufora w jądrze Linux w funkcji chap_base64_decode umożliwia zdalne wykonanie kodu.

Przepełnienie bufora w kernelu Linux w funkcji iscsi_encode_text_output umożliwia zdalne wykonanie kodu.

Przepełnienie bufora w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci.

Odczyt niezinicjalizowanego adresu fragmentu w airoha_dev_xmit może prowadzić do błędów strony.

Błąd w jądrze Linux umożliwia modyfikację pamięci przez BPF, co prowadzi do naruszenia integralności danych.

Błąd w jądrze Linuxa w GCOV prowadzi do awarii przy równoległym dostępie do liczników.

Błąd użycia po zwolnieniu pamięci w kernelu Linux w funkcji exfat_find_dir_entry może prowadzić do awarii systemu.

Błąd use-after-free w jądrze Linux w pnfs_update_layout umożliwia niebezpieczny dostęp do pamięci.

Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika do zwolnionej pamięci, co prowadzi do potencjalnego wycieku pamięci.

Błąd w jądra Linux pozwala na użycie po zwolnieniu pamięci, co może prowadzić do awarii.

Błąd dekodowania w NFSD może prowadzić do wykorzystania przestarzałych danych i błędów.

Błąd w jądrze Linuxa pozwala na wykorzystanie połączenia po zwolnieniu pamięci, co prowadzi do niebezpieczeństwa.

Niebezpieczne generowanie identyfikatorów sesji w urwid pozwala na przewidywanie i kradzież sesji.

Błąd w @fastify/http-proxy pozwala na dostęp do ukrytych ścieżek przez złośliwe URL-encoded.

Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami.

Błąd w @fastify/http-proxy pozwala na obejście prefiksu i dostęp do niezamierzonych punktów końcowych.

Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła.

XSS w ViewComponent umożliwia wstrzyknięcie złośliwego kodu przez niebezpieczne ciągi HTML.

Błąd w Avo pozwala niskoprawnemu użytkownikowi na eskalację uprawnień przez nieautoryzowane powiązania.

Wstrzyknięcie SQL w cool-admin-java umożliwia nieautoryzowany dostęp do bazy danych.

Podatność w css_parser umożliwia atak SSRF i ujawnienie lokalnych plików przez złośliwy CSS.

Wstrzyknięcie złośliwego obiektu w PrestaShop ps_facetedsearch pozwala na zdalne wykonanie kodu.

Błąd walidacji w CodeIgniter umożliwia zdalne wykonanie kodu przez nieprawidłowe pliki.

Twardo zakodowane dane uwierzytelniające w IBM Langflow umożliwiają nieautoryzowany dostęp.

Błąd w logice uwierzytelniania webhooków w IBM Langflow pozwala na zdalne wykonanie kodu.