Baza CVE

Błąd w libtpms pozwala na awarię procesu, co prowadzi do odmowy usługi emulowanego urządzenia TPM.

Brak uwierzytelnienia w jofpin trape umożliwia zdalny dostęp do funkcji logowania.

Przepełnienie pamięci w undici pozwala na zdalne wywołanie awarii procesu.

Przepełnienie bufora w PJSIP telnet CLI może prowadzić do zakończenia działania aplikacji.

Brak daty wygaśnięcia w SolidInvoice umożliwia nieograniczone użycie linków zaproszeń.

Przechwycenie tokenów w SolidInvoice umożliwia ujawnienie długoterminowych poświadczeń API.

Manipulacja właściwościami komponentu DataGrid w SolidInvoice pozwala na podgląd historii API innych użytkowników.

Brak kodowania HTML w Emlog pozwala na wykonanie złośliwego kodu JavaScript.

Przepełnienie bufora w PJLIB-UTIL umożliwia zdalne wykonanie kodu przez złośliwy serwer HTTP.

Przepełnienie bufora w PJSIP umożliwia awarię aplikacji przez telnet CLI.

Przepełnienie bufora w PJSIP może prowadzić do niekontrolowanego zapisu poza granicami bufora.

Ślepe wstrzyknięcie SQL w Emlog CMS Pro umożliwia atakującym dostęp do danych użytkowników.

Luka w Emlog pozwala na nadpisywanie plików na serwerze, co prowadzi do zdalnego wykonania kodu.

Brak walidacji tokenu CSRF w Admidio pozwala na zdalne usuwanie danych przez atakującego.

Błąd w undici umożliwia atakującym wstrzyknięcie dodatkowych danych do odpowiedzi HTTP.

Błąd w obsłudze ponownych prób w undici może prowadzić do wyczerpania pamięci aplikacji.

Błąd w undici powoduje fałszywy status sukcesu przy rozłączonym połączeniu.

Błąd w undici pozwala na nieautoryzowane użycie pamięci podręcznej dla niebezpiecznych metod HTTP.

Błąd w kliencie WebSocket w undici powoduje awarię procesu przy zdalnym ataku.

Luka XSS w oprogramowaniu Netgate pfSense umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

Luka XSS w widgetcie RSS pfSense umożliwia zdalnym atakującym wstrzyknięcie JavaScript.

Wykorzystanie luk w IBM Langflow umożliwia zdalne przeglądanie plików w systemie.

Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.

Wykorzystanie podatności SSRF w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.

Wstrzyknięcie parametrów w IBM i umożliwia lokalnemu atakującemu wykonanie nieautoryzowanych poleceń.