Baza CVE

Błąd use after free w FileSystem w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.

Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Zapis poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy.

Błąd odczytu i zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Przepełnienie bufora w subsystemie gniazd sieciowych może prowadzić do awarii i wykonania kodu.

Błąd w SQLite 'sqldiff.exe' pozwala na wstrzyknięcie złośliwego DLL przez nieprawidłowe przetwarzanie argumentów.

Wstrzyknięcie właściwości udev w libinput umożliwia zdalne wykonanie kodu jako root.

Błąd w Netty umożliwia atakującemu ujawnienie danych z pamięci innych połączeń.

Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator.

Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Wstrzyknięcie poleceń w routerze Neterbit NW-431F umożliwia zdalne wykonanie kodu.

Deserializacja niezweryfikowanych danych w Apache Fory umożliwia zdalne wywołanie niebezpiecznych metod.

Obejście uwierzytelnienia w routerze Neterbit NW-431F umożliwia nieautoryzowany dostęp do funkcji admina.

W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów.

Słaby algorytm haszujący w GNCC GP5 umożliwia uzyskanie uprawnień roota przez atak brute force.

W podatności masowego przypisania w MISP atakujący może nieautoryzowanie modyfikować konta użytkowników.

Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących.

T3 Technology CPE z hardcodowanym hasłem dla konta superadmin umożliwia nieautoryzowany dostęp.

Nieudokumentowany punkt końcowy CGI w modelach T3 Technology umożliwia zdalne wykonanie poleceń jako root.

Luka w WordPress Hybrid Composer umożliwia nieautoryzowanym atakującym zmianę ustawień.

Przepełnienie bufora w MobaXterm umożliwia zdalne wykonanie kodu przez złośliwe pliki sesji.

Wtyczka ad manager w WordPressie umożliwia pobieranie wrażliwych plików przez nieautoryzowanych atakujących.

Wstrzyknięcie szablonów w PDF Signer 3.0 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Obejście uwierzytelnienia w TeknoPass umożliwia wstrzyknięcie SQL.

Brak mechanizmów ochrony przed botami w ścieżce rejestracji umożliwia zalewanie bazy danych.