Baza CVE

Błąd walidacji w zstd-jni pozwala na zablokowanie wątków przez nieskończoną pętlę.

Błąd w Tesseract umożliwia awarię i odmowę usługi przy ładowaniu modelu.

Wstrzyknięcie kodu w AnythingLLM pozwala administratorowi na zdalne wykonanie nieautoryzowanych działań.

Błąd w MongoDB Python Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

Błąd w MongoDB Ruby Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

Błąd w MongoDB Go Driver pozwala na usunięcie plików w GridFS przez złośliwy identyfikator.

Błąd w MongoDB PHP Library pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

Błąd w MongoDB Rust Driver umożliwia nieautoryzowany dostęp do plików lub ich usunięcie.

Błąd w MongoDB C# Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

Błąd w sterowniku silabser.sys w Windows 8 pozwala na awarię jądra przez nieprawidłowe ustawienia.

W silabser.sys dla urządzeń CP210x lokalny użytkownik może wyciekać pamięć jądra.

Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu przez uszkodzenie sterty.

Błąd w Tesseract umożliwia zdalne wywołanie awarii przez nieprawidłowe dane.

Błąd w rclone pozwala na ucieczkę poza skonfigurowany katalog, co może prowadzić do nieautoryzowanego dostępu.

Wykonanie dowolnego kodu przez zdalnego atakującego w AppFlowy.

Brak walidacji parametru zapytania w knowns umożliwia atakującym zdalne przeszukiwanie systemu plików.

W Traefik występuje problem z timeoutem HTTP/3, co pozwala na wyczerpanie zasobów serwera.

Przekazywanie nagłówków w rclone może ujawniać sekrety podczas przekierowań.

Błąd w rclone umożliwia zapis plików poza wybraną lokalizację w chmurze.

Panic w rclone przy zdalnym dostępie do symlinków prowadzi do odmowy usługi.

Brak weryfikacji właściciela koszyka S3 w AWS Security Agent umożliwia zdalny dostęp do prywatnych archiwów.

Brak weryfikacji właściciela S3 w AWS Security Agent MCP umożliwia dostęp do prywatnych archiwów.

Brak wsparcia dla sprawdzania integralności w Dell ThinOS umożliwia lokalne wykonanie kodu.

Luka w Dell ThinOS umożliwia obejście mechanizmów ochrony przez atakującego z fizycznym dostępem.

Brak weryfikacji integralności w Dell ThinOS 10 umożliwia zdalne wykonanie kodu przez atakującego.