Baza CVE

Obejście zabezpieczeń w Fission pozwala na wywołanie funkcji przez zgadywanie ich nazw.

W Splunk Enterprise i Cloud Platform niskoprawny użytkownik może zdalnie wykonać kod.

Obejście autoryzacji w Plane pozwala użytkownikom na dostęp do zasobów w innych przestrzeniach.

Wykorzystanie luki w assisted-migration-agent pozwala atakującemu na wykonanie nieautoryzowanego kodu.

Brak filtrowania grupy użytkowników w Roxy-WI pozwala na nieautoryzowane modyfikacje monitorowania innych użytkowników.

Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów.

Luka w Roxy-WI pozwala na zdalne wykonanie kodu przez wstrzyknięcie złośliwego pliku cron.

Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy.

Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików.

Niebezpieczna deserializacja w Ghidra umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

W Ghidra występuje luka w przechodzeniu ścieżek, umożliwiająca wykonanie kodu.

Luka w Ghidra umożliwia atakującym zapis plików poza katalogiem motywów.

Wersja image-size do 2.0.2 ma lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js.

Wersja image-size do 2.0.2 zawiera lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js.

Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator.

Brak weryfikacji uprawnień w wtyczce Schema & Structured Data dla WP pozwala na nieautoryzowane przesyłanie plików.

Przepełnienie bufora w File Station 5 umożliwia zdalne modyfikowanie pamięci lub awarię procesów.

Przepełnienie bufora w File Station 5 umożliwia zdalne modyfikowanie pamięci lub awarię procesów.

Brak informacji o podatności w QuTS hero, problem rozwiązany w QTS 5.2.7.3256 i nowszych.

W OpenEMR luka XSS pozwala pacjentowi na wykonanie dowolnego JavaScriptu w sesji klinicysty.

Wykonanie zdalnego kodu na serwerze kopii zapasowej przez uwierzytelnionego użytkownika.

Błąd autoryzacji w Adobe Campaign Classic pozwala na zdalne wykonanie kodu bez interakcji użytkownika.

Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

Wersja image-size do 2.0.2 zawiera lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js.