Baza CVE

Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.

Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.

Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.

Brak ograniczeń weryfikacji TOTP w Runtipi umożliwia atakującym brutalne wymuszanie kodu, co prowadzi do ominięcia dwuskładnikowego uwierzytelnienia.

Przepełnienie bufora w parserze crsf_rc w PX4 umożliwia atakującemu zdalne usunięcie systemu kontroli lotu dronów.

Przepełnienie stosu w PX4 autopilot umożliwia zdalne wywołanie awarii zadania mostka Zenoh, co może prowadzić do utraty kontroli nad dronem.

Błąd w cpp-httplib umożliwia atakującym przechwycenie połączeń HTTPS przez ignorowanie weryfikacji certyfikatów po przekierowaniu.

Wstrzyknięcie SQL w AnythingLLM umożliwia zdalne wykonanie dowolnych poleceń SQL na połączonych bazach danych.

Podatność XSS w Angularze umożliwia atakującym wstrzyknięcie złośliwego skryptu poprzez obejście mechanizmu sanitizacji przy użyciu atrybutów i18n.

W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego kodu.

Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w aplikacji.

Brak walidacji długości tagu uwierzytelniającego w xml-security umożliwia atakującemu odszyfrowanie danych i fałszowanie szyfrogramów.

Brak walidacji długości tagu uwierzytelniającego w xmlseclibs umożliwia atakującemu odszyfrowanie danych i fałszowanie szyfrogramów.

Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie uwierzytelnienia.

Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń.

Brak cyfrowego podpisu obrazów w HCL AION umożliwia użycie niezweryfikowanych lub zmodyfikowanych obrazów, co może prowadzić do naruszenia…

W Apache Spark przed wersją 3.5.7 i 4.0.1 występuje podatność na zdalne wykonanie kodu przez deserializację złośliwych ładunków JSON w interfejsie…

Niska uprzywilejowana osoba może uzyskać dostęp do hasła administratora w urządzeniach Tinycontrol, co prowadzi do poważnych naruszeń bezpieczeństwa.

Wstrzyknięcie poleceń w MLflow umożliwia atakującym wykonanie dowolnych komend przez złośliwe dane wejściowe w parametrze `--container`.

Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia.

Brak sandboxingu w module "Functions" Raytha CMS pozwala na wykonywanie dowolnego kodu JavaScript, co może prowadzić do nieautoryzowanych operacji w…

Brak ochrony danych logowania w urządzeniach Tinycontrol umożliwia atakującym pozyskanie nazw użytkowników i zakodowanych haseł.

Podatność w oprogramowaniu routera Telesquare SKT LTE umożliwia zdalne rebootowanie urządzenia bez uwierzytelnienia, co prowadzi do odmowy usługi.

Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów.

Lokalna eskalacja uprawnień w Wowza Streaming Engine 4.5.0 umożliwia uwierzytelnionym użytkownikom zastąpienie plików wykonywalnych, co prowadzi do…