Dotkliwość: Krytyczna

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

Błąd odczytu poza granicami w DicomImageDecoder umożliwia ujawnienie zawartości pamięci.

Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF.

Podatność na SSRF w Jizhicms 2.5.4 w modułach oceny użytkowników, wiadomości i komentarzy.

Brak unieważnienia tokena JWT po wylogowaniu w Airflow 3.2 może prowadzić do jego ponownego użycia.

Brak autoryzacji w Hydrosystem Control System pozwala nieuprawnionemu atakującemu na odczyt i wykonanie plików.

Niekompletna lista blokad w Canonical LXD pozwala na eskalację uprawnień do roota.

Błąd w Canonical LXD umożliwia obejście ograniczeń projektu i pełne przejęcie hosta.

Brak walidacji pola Type w LXD umożliwia zdalnemu atakującemu eskalację uprawnień do admina klastra.

Wykorzystanie luki w HTTP Handlerze Tenda i12 umożliwia zdalne przejście do nieautoryzowanych ścieżek.

Wykorzystanie luki w Tenda i3 umożliwia zdalne przeprowadzenie ataku typu path traversal.

Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.

Wykorzystanie po zwolnieniu pamięci w PrivateAI w Google Chrome umożliwia zdalne wykonanie ataku.

Nieprawidłowa walidacja wejścia w Unfurl umożliwia włączenie trybu debugowania Flask, co prowadzi do ujawnienia danych.

Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML.

Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu.

Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu.

Brak uwierzytelnienia w serwerze cache KCP umożliwia nieautoryzowany dostęp do danych.

Wykonanie kodu w InvenTree przez użytkownika z uprawnieniami staffa dzięki błędnej walidacji szablonów.

Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików.

Nieprawidłowe ograniczenie ścieżki w Logstash umożliwia zapis dowolnych plików i potencjalne zdalne wykonanie kodu.

Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu.

Podatność SSRF w ERPNext i Frappe Framework umożliwia ujawnienie wrażliwych danych przez nieautoryzowane żądania HTTP.