Baza CVE

Przechowywanie w czystym tekście w Dell SCG 5.0 umożliwia ujawnienie wrażliwych informacji.

Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp.

Nieprawidłowe blokowanie w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików.

Wykorzystanie twardo zakodowanego klucza kryptograficznego w Dell SCG 5.0 może prowadzić do ujawnienia informacji.

Przechowywanie haseł w postaci niezaszyfrowanej w Dell SCG umożliwia ujawnienie informacji.

Weryfikacja URL w jackson-coreutils umożliwia zdalne przeprowadzenie ataku SSRF.

Błąd w GLib2 pozwala lokalnemu atakującemu na przekierowanie zapisu do innego pliku.

Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp.

Błąd walidacji certyfikatu w Dell SCG 5.0 pozwala na obejście mechanizmów ochrony.

Błędne przypisanie uprawnień w Dell SCG 5.0 pozwala na nieautoryzowany dostęp przez lokalnego atakującego.

Przepełnienie bufora w java-json-tools umożliwia zdalne wykonanie kodu.

Wykorzystanie podatności w java-json-tools json-patch prowadzi do nadmiernego zużycia zasobów.

Manipulacja argumentem w ggml-org llama.cpp pozwala na zdalne wywołanie asercji.

Wstawienie wrażliwych informacji do pliku dziennika w Dell SCG 5.0 umożliwia ujawnienie danych.

Wykorzystanie twardo zakodowanego klucza kryptograficznego w Dell SCG umożliwia ujawnienie informacji.

Wstrzyknięcie poleceń w Dell SCG 5.0 umożliwia zdalne wykonanie kodu przez atakującego.

Ujawnienie informacji w light0011 cms umożliwia zdalne ataki na plik konfiguracyjny.

Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.

Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.

Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych.

Wrażliwość w light0011 cms umożliwia zdalne przeprowadzenie ataku typu cross-site request forgery.

Wykorzystanie wbudowanego klucza kryptograficznego w Dell SCG 5.0 może prowadzić do ujawnienia informacji.

Błąd uwierzytelniania w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych.

Wtyczka Email Subscribers & Newsletters dla WordPressa pozwala na wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.

Brak weryfikacji uprawnień w wtyczce Masteriyo LMS pozwala na usunięcie danych przez nieautoryzowanych użytkowników.