Baza CVE

Wykrycie informacji w MBS-Solutions X-Serie Gateway umożliwia ujawnienie szczegółów systemu.

Luka w odczycie plików w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na dostęp do plików.

Luka w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na dostęp do ukrytych metod diagnostycznych.

Luka w kontroli dostępu w MBS-Solutions X-Serie Gateway pozwala zmieniać hasła kont przez użytkowników z niskimi uprawnieniami.

Luka w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na zapis dowolnych plików konfiguracyjnych.

Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji.

Twardo zakodowane dane uwierzytelniające w IBM QRadar umożliwiają nieautoryzowany dostęp.

W IBM MQ Agent CD uwierzytelniony użytkownik może przeciążyć serwis, powodując jego niedostępność.

Nieprawidłowa walidacja linków symbolicznych w IBM Langflow OSS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.

Przechodzenie ścieżek w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.

Wykorzystanie podatności SSRF w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.

Lokalny uwierzytelniony atakujący w IBM i może uzyskać dostęp do poufnych plików przez SSH.

Luka w IBM i umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w PASE.

Warunek wyścigu w IBM Db2 Mirror umożliwia lokalnemu atakującemu uzyskanie informacji.

Błąd konfiguracji w Trimble TM4WEB umożliwia odzyskanie sesji przez XSS.

Nieprawidłowa walidacja wejścia w IBM Langflow pozwala uwierzytelnionemu atakującemu na zapis dowolnych plików.

Obejście konfiguracji MCP w IBM Langflow umożliwia zdalnym atakującym zapis dowolnych plików konfiguracyjnych.

Wykorzystanie podatności XSS w IBM Langflow pozwala na wykonanie złośliwego kodu w przeglądarce.

Niewłaściwe ograniczenie dostępu w Onyx umożliwia odczytanie kluczy API przez uwierzytelnionych użytkowników.

Błąd odczytu poza granicami w Turso powoduje awarię aplikacji przy otwieraniu złośliwych plików.

Podatność na otwarte przekierowanie w Dub umożliwia atakującym przekierowanie użytkowników na dowolne zewnętrzne URL-e.

Podatność na SSRF w Trigger.dev umożliwia atakującym dostęp do wewnętrznych usług.

W Marqo 2.26.0 podatność SSRF w add_documents pozwala atakującym na dostęp do wewnętrznych usług.

Brak weryfikacji podpisów webhooków w LobeChat umożliwia atakującym wysyłanie fałszywych wiadomości.

Błąd w AppFlowy-Cloud umożliwia dostęp do danych w innych przestrzeniach roboczych przez uwierzytelnionych użytkowników.