Dotkliwość: Średnia

Błąd w GPAC umożliwia atakującemu wywołanie odmowy usługi.

Przepełnienie bufora w Cyrus IMAP umożliwia odczytanie pamięci sąsiednich obiektów.

Obejście kontroli dostępu w Cyrus IMAP pozwala na odczyt nieudostępnionych danych.

Błąd w Cyrus IMAP pozwala na zmianę ról specjalnych w skrzynkach współdzielonych przez uwierzytelnionych użytkowników.

Luka w Cyrus IMAP pozwala uwierzytelnionemu użytkownikowi sprawdzić istnienie prywatnej skrzynki innego użytkownika.

Błąd use-after-free w LIVE555 Streaming Media umożliwia atakującym wywołanie Denial of Service.

Obejście kontroli dostępu w Cyrus IMAP pozwala na nieautoryzowane wstawianie wiadomości do skrzynek innych użytkowników.

An issue in WIngs3D v.2.4.1 allows a local attacker to cause a denial of service via a crafted Wavefront OBJ file

A vulnerability in the Thesycon DPC Latency Checker driver (dpc.sys) thru 1.4.0 allows local unprivileged users to cause a denial-of-service (BSOD) condition on Windows systems. The driver exposes an IOCTL interface (0x81772008) that accepts user-controlled input without validating pointers before…

Błąd w funkcji cupsUTF32ToUTF8 w CUPS prowadzi do odczytu poza buforem, co może być wykorzystane przez atakującego.

MaxSite CMS versions 0.94 through 109.6 contain a cross-site scripting vulnerability in the admin_page upload handler that allows any logged-in user to upload HTML files. Attackers can upload HTML containing malicious scripts to the uploads/_pages/ directory, which executes in visitors' browsers…

Brak walidacji certyfikatów TLS w modułach OCAPI Ansible umożliwia przechwycenie danych uwierzytelniających.

Incomplete list of disallowed inputs in the mutable SQL detector component in Amazon awslabs mysql-mcp-server might allow context-dependent actors to bypass the read-only enforcement gate and reach file-read and file-write SQL sinks via SQL inline comments that the regex engine does not treat as…

Wstrzyknięcie poleceń w Dell PowerScale OneFS umożliwia eskalację uprawnień do roota.

Luka w Dell PowerScale OneFS pozwala na zdalne wywołanie odmowy usługi i manipulację danymi.

Wstrzyknięcie poleceń w Dell SCG 5.0 umożliwia zdalne wykonanie skryptów przez atakującego.

Wstrzyknięcie poleceń w Dell SCG 5.0 pozwala na lokalne wykonanie kodu przez niskoprawnego atakującego.

Luka XSS w Dell SCG 5.0 pozwala na zdalne wstrzyknięcie skryptu przez nieautoryzowanego atakującego.

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with local access could potentially exploit…

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Cryptographic Key vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to information…

A user could provide an expression whose string length is longer than the ParserExpressionSizeLimit() configured on the CEL environment, and a memory allocation would occur proportional to the size of the input before the limit would be checked / enforced.

IP2Location Country Blocker plugin for WordPress before 2.45.0 contains an access control bypass vulnerability that allows unauthenticated remote attackers to circumvent IP-based restrictions by forging the X-Real-IP HTTP header. Attackers can set the X-Real-IP header to an allowlisted IP address…

Brak autoryzacji w Snipe-IT pozwala na nieuprawnione przypisanie obiektów przez użytkowników.

Snipe-IT versions before 8.7.0 contain a broken access control vulnerability in AssetModelPolicy where the files() method cascades from assets.files permission, allowing authenticated users to upload and delete file attachments on Asset Model records without the required models.files permission.…

Brak filtrowania zakresu w Snipe-IT pozwala na odczytanie danych z innych firm przez uwierzytelnionych użytkowników.