Baza CVE

Deserialization of untrusted data in Microsoft Dynamics NAV allows an unauthorized attacker to execute code over a network.

Heap-based buffer overflow in Minecraft Bedrock Dedicated Server allows an unauthorized attacker to execute code over a network.

Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Wykorzystanie po zwolnieniu pamięci w Microsoft Windows DNS umożliwia eskalację uprawnień.

Heap-based buffer overflow in Windows Message Queuing allows an unauthorized attacker to execute code over a network.

Wykorzystanie po zwolnieniu pamięci w Microsoft Message Queuing umożliwia zdalne wykonanie kodu.

Przepełnienie bufora w Windows GDI+ umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.

W Mojolicious występuje podatność na BREACH, co pozwala na obejście ochrony CSRF.

Błąd w sigstore-js pozwala na nieautoryzowane przesyłanie poświadczeń do niewłaściwego rejestru.

Przepełnienie bufora w Pillow umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie obrazów.

Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującym oszustwa w sieci.

Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

W Roundcube Webmail występuje XSS, co pozwala na wykonanie złośliwego kodu w sesji ofiary.

Deserializacja nieufnych danych w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.

Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu.

Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień.

Przepełnienie całkowite w kliencie DHCP Windows umożliwia eskalację uprawnień przez atakującego.

Przepełnienie bufora w usłudze FTP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Wstrzyknięcie poleceń w Microsoft Copilot umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Przepełnienie bufora w sterowniku ODBC SQL Server umożliwia zdalne wykonanie kodu.

Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF.

Spoofowanie nazwy użytkownika w Roundcube Webmail umożliwia przejęcie konta.