Baza CVE

Brak walidacji w Pi.Alert pozwala na zdalne wykonanie kodu przez wstrzyknięcie Python.

Błąd w OneUptime umożliwia ucieczkę z izolacji, co może prowadzić do nieautoryzowanego dostępu.

Wstrzyknięcie poleceń w Sherlock umożliwia zdalne wykonanie kodu przez użytkowników GitHub.

Wstrzyknięcie kodu w Pi.Alert umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Eskalacja uprawnień w Budibase pozwala workspace-scoped builderom na nadanie sobie roli globalnego administratora.

Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami.

Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera.

Wstrzyknięcie poleceń w BentoML pozwala na wykonanie dowolnych dyrektyw Dockerfile na hoście.

Wstrzyknięcie złośliwego pliku bentofile.yaml w BentoML pozwala na wykonanie poleceń na hoście.

Brak uwierzytelnienia w free5GC pozwala na zdalne wywołanie paniki i modyfikację topologii.

Brak middleware uwierzytelniającego w free5GC umożliwia nieautoryzowany dostęp do polityk SM.

Nieprawidłowe tworzenie nazw plików w Webmin umożliwia atakującym zapisanie złośliwych załączników.

W go-git występuje luka w transporcie SSH, umożliwiająca wykonanie złośliwego kodu.

Błąd w funkcji is_local_url() w Tauri pozwala na zaufanie zdalnym URL-om na Windows i Android.

Wykonanie złośliwego kodu w PostgreSQL Anonymizer pozwala na uzyskanie uprawnień superużytkownika.

Nieprawidłowa walidacja linków symbolicznych w IBM Langflow umożliwia zdalne wykonanie kodu.

Luka w IBM Aspera HSTS umożliwia zdalne wykonanie kodu.

Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi.

Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych.

Błąd w jądrze Linux umożliwia atakującemu wywołanie przepełnienia bufora przez nieprawidłowe pakiety RDMA.

Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją.

Przewidywalne generowanie klucza w centralach Slican pozwala na uzyskanie uprawnień administratora przez atakującego.

Brak wymogu silnych haseł w IBM Operations Analytics ułatwia atakującym przejęcie kont użytkowników.

Wykorzystanie przejścia ścieżki w QuickWebP umożliwia dostęp do nieautoryzowanych plików.

Wykorzystanie przejścia ścieżki w WebinarIgnition umożliwia dostęp do zastrzeżonych katalogów.