Baza CVE

Lokalny użytkownik może ujawnić wrażliwe informacje z niezinicjalizowanej pamięci w sterowniku ASUS Armoury Crate.

Brak limitów alokacji zasobów w ASUS Armoury Crate pozwala na lokalne zablokowanie systemu.

Niewystarczająca kontrola dostępu w ASUS Armoury Crate pozwala na ujawnienie informacji przez lokalnego użytkownika.

Wykorzystanie niebezpiecznej funkcji w ASUS Armoury Crate pozwala na wywołanie awarii systemu.

Polityka bezpieczeństwa w Armoury Crate umożliwia zdalnemu użytkownikowi pozyskanie hasha NTLM lokalnego użytkownika.

Niewłaściwa kontrola dostępu w sterowniku Armoury Crate pozwala lokalnemu użytkownikowi na dodanie dowolnego identyfikatora procesu do białej listy.

Niewłaściwa kontrola dostępu w sterowniku Armoury Crate pozwala lokalnemu użytkownikowi na odczyt i zapis w konfiguracji PCI/PCIe.

Wydanie nieprawidłowego wskaźnika w sterowniku Armoury Crate pozwala na awarię systemu.

Wykrycie informacji o systemie w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dostęp do adresów pamięci jądra.

Brak weryfikacji uprawnień w SAP NetWeaver pozwala na nieautoryzowany dostęp do wrażliwych danych.

Luka w SAP Web Dispatcher umożliwia atakującemu dostęp do wrażliwych informacji.

Wykorzystanie podatności SSRF w SAP Manufacturing umożliwia atakującemu inicjowanie dowolnych żądań.

Brak odpowiedniej walidacji pochodzenia ramki w SAP UI5 pozwala na oszustwo użytkownika.

Wstrzyknięcie sekwencji kontrolnych w usage_rules pozwala na manipulację wyjściem terminala.

Brak ochrony przed Cross-Site Request Forgery w SAP S/4HANA Finance pozwala na nieautoryzowane działania.

Brak ochrony przed Cross-Site Request Forgery w SAP S/4HANA Finance pozwala na nieautoryzowane działania.

Brak ochrony przed Cross-Site Request Forgery w SAP S/4HANA Finance pozwala na nieautoryzowane działania.

Brak odpowiednich kontroli autoryzacji w SAP S/4HANA pozwala na usunięcie wpisów przez użytkowników z niskimi uprawnieniami.

Wysyłanie specjalnie przygotowanych żądań w SAP Process Integration może obniżyć wydajność systemu.

Wstrzyknięcie złośliwego kodu w SAP S/4HANA umożliwia dostęp do wrażliwych informacji.

Błąd uwierzytelniania w ash_authentication_oauth2_server pozwala nieautoryzowanym atakującym rejestrować klientów OAuth.

Wykrycie serwera w Known przez niezweryfikowane żądania POST pozwala na enumerację wewnętrznych hostów.

Błąd ochrony alternatywnej ścieżki w ash_authentication_oauth2_server umożliwia dostęp do punktów końcowych OAuth bez odpowiednich zabezpieczeń.

Wykorzystanie pamięci podręcznej w ash_authentication_oauth2_server pozwala na ujawnienie danych jednego najemcy innemu.

Błąd kodowania w ash_authentication_oauth2_server pozwala na wstrzyknięcie parametrów uwierzytelniających.