Baza CVE

Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji.

Twardo zakodowane dane uwierzytelniające w IBM QRadar umożliwiają nieautoryzowany dostęp.

W IBM MQ Agent CD uwierzytelniony użytkownik może przeciążyć serwis, powodując jego niedostępność.

Nieprawidłowa walidacja linków symbolicznych w IBM Langflow OSS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.

Przechodzenie ścieżek w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.

Wykorzystanie podatności SSRF w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.

Lokalny uwierzytelniony atakujący w IBM i może uzyskać dostęp do poufnych plików przez SSH.

Luka w IBM i umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w PASE.

Warunek wyścigu w IBM Db2 Mirror umożliwia lokalnemu atakującemu uzyskanie informacji.

Błąd konfiguracji w Trimble TM4WEB umożliwia odzyskanie sesji przez XSS.

Nieprawidłowa walidacja wejścia w IBM Langflow pozwala uwierzytelnionemu atakującemu na zapis dowolnych plików.

Obejście konfiguracji MCP w IBM Langflow umożliwia zdalnym atakującym zapis dowolnych plików konfiguracyjnych.

Wykorzystanie podatności XSS w IBM Langflow pozwala na wykonanie złośliwego kodu w przeglądarce.

Niewłaściwe ograniczenie dostępu w Onyx umożliwia odczytanie kluczy API przez uwierzytelnionych użytkowników.

Błąd odczytu poza granicami w Turso powoduje awarię aplikacji przy otwieraniu złośliwych plików.

Podatność na otwarte przekierowanie w Dub umożliwia atakującym przekierowanie użytkowników na dowolne zewnętrzne URL-e.

Podatność na SSRF w Trigger.dev umożliwia atakującym dostęp do wewnętrznych usług.

W Marqo 2.26.0 podatność SSRF w add_documents pozwala atakującym na dostęp do wewnętrznych usług.

Brak weryfikacji podpisów webhooków w LobeChat umożliwia atakującym wysyłanie fałszywych wiadomości.

Błąd w AppFlowy-Cloud umożliwia dostęp do danych w innych przestrzeniach roboczych przez uwierzytelnionych użytkowników.

Brak autoryzacji w Slink umożliwia nieautoryzowanym atakującym odczyt komentarzy do obrazów.

Wydajność algorytmu w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie CPU klienta, co prowadzi do odmowy usługi.

Słaba kryptografia w IBM Enterprise Records umożliwia lokalnemu atakującemu uzyskanie wrażliwych danych.

Wykorzystanie XSS w programie Yordam umożliwia atak na atrybuty HTML.

Wstrzyknięcie XSS w panelu administracyjnym Stormshield umożliwia wykonanie złośliwego skryptu.