Baza CVE

Brak uwierzytelnienia w ramon-victor freegpt-webui umożliwia zdalny dostęp do API.

Manipulacja w funkcji getJailbreak w ramon-victor freegpt-webui umożliwia zdalne przydzielanie zasobów.

Warunek wyścigu w ramon-victor freegpt-webui umożliwia zdalne ataki.

Brak autoryzacji w Avo umożliwia nieuprawnionym użytkownikom modyfikację załączników.

Wielokrotne przechowywane XSS w Italtel NetMatch-S umożliwia wstrzyknięcie złośliwego JavaScript.

Wstrzyknięcie SQL w Online Shopping System umożliwia zdalne wykonanie ataku.

Luki autoryzacyjne w nebula-mesh pozwalają na uzyskanie ważnego certyfikatu przez nieufne hosty.

Brak uwierzytelnienia w nebula-mesh pozwala na nadużycie OIDC i przeciążenie serwera.

Błąd w nebula-mesh pozwala na tworzenie tokenów dostępu ważnych przez 24 godziny mimo ograniczeń.

Niezweryfikowane posiadanie punktu dostępu w Amazon EFS CSI Driver umożliwia nieautoryzowane usunięcie katalogów.

Brak uwierzytelnienia w jofpin trape umożliwia zdalny dostęp do funkcji admin.

Obejście autoryzacji w jofpin trape 2.0 umożliwia zdalne wykorzystanie podatności.

Warunek wyścigu w jofpin trape 2.0 umożliwia zdalne ataki na komponent Telemetry Endpoint.

Podatność w PassMark PerformanceTest, BurnInTest i OSForensics pozwala na eskalację uprawnień i awarię systemu.

Wykorzystanie luki w DirectIo64.sys w PassMark PerformanceTest pozwala na eskalację uprawnień lokalnych.

Błąd w libtpms pozwala na awarię procesu, co prowadzi do odmowy usługi emulowanego urządzenia TPM.

Brak uwierzytelnienia w jofpin trape umożliwia zdalny dostęp do funkcji logowania.

Przepełnienie pamięci w undici pozwala na zdalne wywołanie awarii procesu.

Przepełnienie bufora w PJSIP telnet CLI może prowadzić do zakończenia działania aplikacji.

Brak daty wygaśnięcia w SolidInvoice umożliwia nieograniczone użycie linków zaproszeń.

Przechwycenie tokenów w SolidInvoice umożliwia ujawnienie długoterminowych poświadczeń API.

Manipulacja właściwościami komponentu DataGrid w SolidInvoice pozwala na podgląd historii API innych użytkowników.

Brak kodowania HTML w Emlog pozwala na wykonanie złośliwego kodu JavaScript.

Przepełnienie bufora w PJLIB-UTIL umożliwia zdalne wykonanie kodu przez złośliwy serwer HTTP.

Przepełnienie bufora w PJSIP umożliwia awarię aplikacji przez telnet CLI.