Dotkliwość: Średnia

Błąd walidacji w Snipe-IT pozwala na tworzenie uszkodzonych referencji w inwentarzu.

Błąd zarządzania własnością w Snipe-IT pozwala na fałszowanie historii operacji przez atakujących.

W Snipe-IT występuje podatność XSS, umożliwiająca wstrzyknięcie skryptów w nazwach działów.

Obejście autoryzacji w Snipe-IT pozwala na ujawnienie danych importów przez nieuprawnionych użytkowników.

Błąd autoryzacji w Snipe-IT pozwala nieuprawnionym użytkownikom dezaktywować konta administratorów.

Obejście autoryzacji w Snipe-IT pozwala na dostęp do danych użytkowników i zasobów bez odpowiednich uprawnień.

Brak odpowiednich kontroli w Snipe-IT pozwala atakującym na modyfikację logów audytowych między firmami.

Obejście ograniczeń administracyjnych w Snipe-IT pozwala na tworzenie nieautoryzowanych żądań.

Błąd w Snipe-IT pozwala użytkownikom na tworzenie tokenów dostępu mimo zablokowanych uprawnień.

Otwarte przekierowanie w Snipe-IT umożliwia atakującym phishing po uwierzytelnieniu SAML.

W Snipe-IT nieprawidłowe generowanie raportu CSV pozwala na wykonanie formuł w arkuszu kalkulacyjnym.

Błąd w Snipe-IT pozwala na usuwanie akceptacji i wysyłanie przypomnień przez nieuprawnionych użytkowników.

Błąd w Snipe-IT przed wersją 8.7.0 prowadzi do trwałej utraty danych przy przywracaniu.

Błąd w Snipe-IT pozwala na utworzenie niekompletnego rekordu akceptacji bez zapisania plików dowodowych.

Błąd w Snipe-IT pozwala na fałszywe raportowanie sukcesu usunięcia plików, które pozostają na dysku.

Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV.

Błąd w Snipe-IT umożliwia dostęp do raportów aktywów z różnych firm bez odpowiedniej walidacji.

Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez zalewanie komunikatami ostrzegawczymi.

PocketMine-MP versions before 5.39.2 contain a network amplification vulnerability in ActorEventPacket handling that allows clients to trigger consuming animations for all visible players. Attackers can send crafted ActorEventPacket messages to spam animation events to other clients and waste…

PocketMine-MP versions before 5.39.2 fail to validate entity despawn state when processing attack packets from clients. Attackers can exploit a race condition by attacking a disconnecting player to trigger multiple death handlers, causing inventory items and experience to drop multiple times for…

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Encoding or Escaping of Output vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to launch of…

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Escape, Meta, or Control Sequences vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability,…

Luka w Dell SCG 5.0 umożliwia zdalne wstrzyknięcie skryptów przez nieautoryzowanego atakującego.

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to protection mechanism…

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Cryptographic Key vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access.