Baza CVE

Wykorzystanie API w Grav pozwala na utworzenie konta z uprawnieniami administratora.

Brak walidacji grup w Wiki.js pozwala użytkownikom na samodzielne przypisanie się do grupy administratorów.

Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego.

Błąd w ArcadeDB pozwalał uwierzytelnionym użytkownikom na nieautoryzowany dostęp do schematów innych baz.

Niekompletna lista blokowania w Pulpy pozwala web aplikacjom na dostęp do plików użytkownika.

Obejście uwierzytelnienia w Relay Server pozwala na nieautoryzowany dostęp do dokumentów.

Wykonanie zdalnego kodu w SPIP umożliwia atakującym wykorzystanie określonych konfiguracji nginx.

Wykonanie dowolnych poleceń w MongoDB Ops Manager przez złośliwe webhooki.

Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.

Błąd autoryzacji w Adobe Connect pozwala na zdalne wykonanie kodu przez atakującego.

Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu.

Luki w WGDashboard umożliwiają nieautoryzowany dostęp do systemu plików hosta.

Błąd w Cleanuparr umożliwia zdalnemu atakującemu uzyskanie dostępu jako administrator.

Obejście uwierzytelnienia w Pingvin Share X umożliwia pominięcie weryfikacji dwuetapowej.

Wstrzyknięcie kodu w Microsoft Dynamics 365 umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia eskalację uprawnień przez atakującego.

Wykonanie kodu z niepotrzebnymi uprawnieniami w Microsoft Dynamics 365 umożliwia atakującemu zdalne działanie.

Brak uwierzytelnienia w DevGuard pozwala atakującemu na przejęcie kontroli nad zasobami organizacji.

Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Nieprawidłowa implementacja algorytmu uwierzytelniania w Microsoft SSO Plugin umożliwia eskalację uprawnień.

Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia lokalne podniesienie uprawnień.

Nieprawidłowa autoryzacja w Azure SDK pozwala atakującemu na obejście zabezpieczeń.

Nieprawidłowe zarządzanie uprawnieniami w Microsoft Dynamics 365 umożliwia eskalację uprawnień.

Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.

Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy plik pickle.