Baza CVE

Błąd w Cyrus IMAP pozwala na zmianę ról specjalnych w skrzynkach współdzielonych przez uwierzytelnionych użytkowników.

Luka w Cyrus IMAP pozwala uwierzytelnionemu użytkownikowi sprawdzić istnienie prywatnej skrzynki innego użytkownika.

Błąd use-after-free w LIVE555 Streaming Media umożliwia atakującym wywołanie Denial of Service.

Obejście kontroli dostępu w Cyrus IMAP pozwala na nieautoryzowane wstawianie wiadomości do skrzynek innych użytkowników.

An issue in WIngs3D v.2.4.1 allows a local attacker to cause a denial of service via a crafted Wavefront OBJ file

A vulnerability in the Thesycon DPC Latency Checker driver (dpc.sys) thru 1.4.0 allows local unprivileged users to cause a denial-of-service (BSOD) condition on Windows systems. The driver…

Błąd w funkcji cupsUTF32ToUTF8 w CUPS prowadzi do odczytu poza buforem, co może być wykorzystane przez atakującego.

Two case-insensitive comparisons on request-derived usernames outside the main authorization path in CUPS's scheduler (printer ACL validation and private-attribute filtering) could allow…

MaxSite CMS versions 0.94 through 109.6 contain a cross-site scripting vulnerability in the admin_page upload handler that allows any logged-in user to upload HTML files. Attackers can…

Brak walidacji certyfikatów TLS w modułach OCAPI Ansible umożliwia przechwycenie danych uwierzytelniających.

Incomplete list of disallowed inputs in the mutable SQL detector component in Amazon awslabs mysql-mcp-server might allow context-dependent actors to bypass the read-only enforcement gate…

Wstrzyknięcie poleceń w Dell PowerScale OneFS umożliwia eskalację uprawnień do roota.

Luka w Dell PowerScale OneFS pozwala na zdalne wywołanie odmowy usługi i manipulację danymi.

Błędna autoryzacja w Dell PowerScale OneFS pozwala na nieautoryzowaną modyfikację logów systemowych.

Wstrzyknięcie poleceń w Dell SCG 5.0 umożliwia zdalne wykonanie skryptów przez atakującego.

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Execution with Unnecessary Privileges vulnerability. A high…

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Least Privilege Violation vulnerability. A high privileged…

Wstrzyknięcie poleceń w Dell SCG 5.0 pozwala na lokalne wykonanie kodu przez niskoprawnego atakującego.

Luka XSS w Dell SCG 5.0 pozwala na zdalne wstrzyknięcie skryptu przez nieautoryzowanego atakującego.

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command…

Naruszenie zasady minimalnych uprawnień w Dell SCG 5.0 umożliwia nieautoryzowany dostęp.

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Cryptographic Key vulnerability. An…

A user could provide an expression whose string length is longer than the ParserExpressionSizeLimit() configured on the CEL environment, and a memory allocation would occur proportional to…

IP2Location Country Blocker plugin for WordPress before 2.45.0 contains an access control bypass vulnerability that allows unauthenticated remote attackers to circumvent IP-based…

Dell Secure Connect Gateway (SCG) 5.0 Appliance, versions prior to 5.36.00.xx, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access…