Baza CVE

Wykorzystanie przestarzałego komponentu w ManageEngine Endpoint Central umożliwia eskalację uprawnień.

Lokalne eskalowanie uprawnień w ManageEngine Endpoint Central umożliwia wykonanie kodu z niezaufanej ścieżki.

Eskalacja uprawnień w Zohocorp ManageEngine Endpoint Central umożliwia nieautoryzowany dostęp.

Wykorzystanie podatności w HCL MyXalytics pozwala na manipulację wyświetlanym contentem.

Potencjalna luka DOS w HCL MyXalytics pozwala na wprowadzenie nieograniczonej liczby znaków, co wpływa na wydajność.

Nieprawidłowa walidacja danych w HCL MyXalytics prowadzi do niezamierzonego zachowania systemu.

Brak uwierzytelnienia w SourceCodester Simple Traffic Offense System umożliwia zdalny dostęp.

Brak uwierzytelnienia w Simple Traffic Offense System umożliwia zdalne usunięcie użytkownika.

Obejście kontroli dostępu w MISP pozwala uwierzytelnionym użytkownikom na nieograniczone przesyłanie plików.

Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.

Podatność w Zohocorp ManageEngine Endpoint Central umożliwia lokalną eskalację uprawnień.

Niewłaściwe kontrole dostępu w BookStack umożliwiają zdalne ataki.

Przepełnienie bufora w ModelCloud GPTQModel umożliwia zdalne odczytanie danych poza przydzielonym zakresem.

Przepełnienie całkowitej liczby w Ollama umożliwia zdalne wykonanie kodu.

Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne ataki.

Brak weryfikacji uprawnień w odh-dashboard pozwala użytkownikom na odczyt tajnych kluczy Kubernetes.

Błędy autoryzacji w MISP umożliwiają nieautoryzowany dostęp do informacji o zdarzeniach.

Błąd w kontroli dostępu w PrestaShop pozwala na fałszowanie adresu IP klienta.

Słaba dekrpycja w nRF5340 umożliwia odszyfrowanie kodu zewnętrznego flasha.

Wykryta luka w SourceCodester Syllabus-Aligned LMS umożliwia zdalne ataki typu cross-site request forgery.

Wstrzyknięcie SQL w Tourism-Management-System umożliwia zdalne ataki.

Ujawnienie informacji w Tourism-Management-System umożliwia zdalne ataki.

Błąd zapisu poza granicami w OpenVPN umożliwia atakującym zdalne wykonanie kodu.

Błąd walidacji ścieżki w OpenVPN umożliwia lokalnym użytkownikom ominięcie zabezpieczeń.

Luka w OpenVPN umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez NULL DACL.