Baza CVE

Brak uwierzytelnienia w nebula-mesh pozwala na nadużycie OIDC i przeciążenie serwera.

Błąd w nebula-mesh pozwala na tworzenie tokenów dostępu ważnych przez 24 godziny mimo ograniczeń.

Niezweryfikowane posiadanie punktu dostępu w Amazon EFS CSI Driver umożliwia nieautoryzowane usunięcie katalogów.

Brak uwierzytelnienia w jofpin trape umożliwia zdalny dostęp do funkcji admin.

Obejście autoryzacji w jofpin trape 2.0 umożliwia zdalne wykorzystanie podatności.

Warunek wyścigu w jofpin trape 2.0 umożliwia zdalne ataki na komponent Telemetry Endpoint.

Podatność w PassMark PerformanceTest, BurnInTest i OSForensics pozwala na eskalację uprawnień i awarię systemu.

Wykorzystanie luki w DirectIo64.sys w PassMark PerformanceTest pozwala na eskalację uprawnień lokalnych.

Błąd w libtpms pozwala na awarię procesu, co prowadzi do odmowy usługi emulowanego urządzenia TPM.

Brak uwierzytelnienia w jofpin trape umożliwia zdalny dostęp do funkcji logowania.

Przepełnienie pamięci w undici pozwala na zdalne wywołanie awarii procesu.

Przepełnienie bufora w PJSIP telnet CLI może prowadzić do zakończenia działania aplikacji.

Brak daty wygaśnięcia w SolidInvoice umożliwia nieograniczone użycie linków zaproszeń.

Przechwycenie tokenów w SolidInvoice umożliwia ujawnienie długoterminowych poświadczeń API.

Manipulacja właściwościami komponentu DataGrid w SolidInvoice pozwala na podgląd historii API innych użytkowników.

Brak kodowania HTML w Emlog pozwala na wykonanie złośliwego kodu JavaScript.

Przepełnienie bufora w PJLIB-UTIL umożliwia zdalne wykonanie kodu przez złośliwy serwer HTTP.

Przepełnienie bufora w PJSIP umożliwia awarię aplikacji przez telnet CLI.

Przepełnienie bufora w PJSIP może prowadzić do niekontrolowanego zapisu poza granicami bufora.

Ślepe wstrzyknięcie SQL w Emlog CMS Pro umożliwia atakującym dostęp do danych użytkowników.

Luka w Emlog pozwala na nadpisywanie plików na serwerze, co prowadzi do zdalnego wykonania kodu.

Brak walidacji tokenu CSRF w Admidio pozwala na zdalne usuwanie danych przez atakującego.

Błąd w undici umożliwia atakującym wstrzyknięcie dodatkowych danych do odpowiedzi HTTP.

Błąd w obsłudze ponownych prób w undici może prowadzić do wyczerpania pamięci aplikacji.

Błąd w undici powoduje fałszywy status sukcesu przy rozłączonym połączeniu.