Baza CVE

Błąd w DBI dla Perla umożliwia odczyt z ujemnego indeksu tablicy przy niezgodnych danych.

Nieprawidłowa walidacja certyfikatów w FortiClientEMS umożliwia ujawnienie informacji.

Obejście uwierzytelnienia w ueberauth_apple umożliwia przejęcie konta przez niezweryfikowane tokeny.

A denial-of-service issue exists in 5380/5480/5580 controllers boot firmware lower than version 1.072. This vulnerability could potentially allow a malicious user to write invalid file…

Luka w Sustainable Irrigation Platform pozwala na zapis plików w dowolnych lokalizacjach.

Luka w przejściu ścieżki w Tenable Agent umożliwia atakującemu zapis dowolnych plików, co może prowadzić do zdalnego wykonania kodu.

A denial-of-service issue exists in 5380/5480/5580 controllers. This vulnerability could potentially allow a malicious user to write invalid file data to the controller, causing the device…

A denial-of-service issue exists in  5370/5570 controllers. This vulnerability could potentially allow a remote user to load an invalid project, causing the device to enter a major…

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. A backend API refreshing table catalog may cause the injection to the…

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. A backend API may bring job config parameters to OS command…

A security issue exists within the 1715-AENTR EtherNet/IP Adapter. The affected product exposes a network-accessible debug port that does not enforce proper privilege controls, allowing…

Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego.

Błąd w Opcenter X umożliwia fałszowanie tokenów JWT i uzyskanie nieautoryzowanego dostępu.

Brak odpowiedniej autoryzacji w API Apache Doris umożliwia nieautoryzowane operacje administracyjne.

Błąd w DBI::SQL::Nano powoduje zwracanie błędnych wyników w zapytaniach SQL.

Błąd w Eclipse Kura umożliwia atakującym omijanie zabezpieczeń IP poprzez fałszowanie adresu.

Nieautoryzowane zapisywanie plików w Eclipse BaSyx umożliwia zdalne wykonanie kodu.

Błąd w obsłudze kodowania URL w Apache Tomcat umożliwia obejście zabezpieczeń w niektórych konfiguracjach.

Brak wystarczającej dokumentacji technicznej w Apache Tomcat utrudnia bezpieczną konfigurację.

Wielokrotne luki w walidacji wejścia w Snowflake Spark Connector umożliwiają kradzież poświadczeń OAuth i wykonanie dowolnego SQL.

Brak walidacji ścieżki pliku w wtyczce Word Count umożliwia usunięcie dowolnych plików przez uwierzytelnionych użytkowników.

Zachowanie domyślnych danych logowania w SAP Commerce Cloud umożliwia nieautoryzowany dostęp do API.

W podatności HTTP Request Smuggling w SAP Approuter atakujący może uzyskać dostęp do odpowiedzi użytkowników.

Błąd zarządzania pamięcią w SAP NetWeaver umożliwia nieautoryzowany dostęp do danych.

Przepełnienie bufora w Crypt::OpenSSL::X509 umożliwia odczyt pamięci poza przydziałem.