Baza CVE

Luki w AOS-CX pozwalają na zdalne wywołanie odmowy usługi przez nieautoryzowanego atakującego.

Wykorzystanie luki w AOS-CX pozwala na odczyt dowolnych plików z interfejsu zarządzania.

Błąd odczytu poza zakresem w AOS-CX umożliwia ujawnienie wrażliwych informacji.

Obejście kontroli dostępu w AOS-CX umożliwia nieautoryzowany dostęp do funkcji zarządzania.

Luki w AOS-CX mogą prowadzić do zakłócenia działania systemu przez uwierzytelnionego użytkownika.

Luka XSS w Cypht umożliwia zdalne wykonanie skryptu przez złośliwy nagłówek FROM.

Mail is an internet library for Ruby designed to handle email generation, parsing, and sending. Prior to 2.9.1, Mail::Utilities.q_value_decode and Mail::Utilities.b_value_decode used a…

W nieskalowanej wersji pypdf złośliwy PDF może wywołać nieskończoną pętlę.

Missing Authorization (CWE-862) in Kibana can lead to information disclosure via Privilege Abuse (CAPEC-122). An authorization control was not applied to an internal Kibana APM integration…

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.12.5 and 5.7.5, packages/panels/src/Auth/Pages/Login.php presents the multi-factor…

W phpseclib występuje podatność na ujawnienie klucza prywatnego przez analizę czasową.

Missing Authorization (CWE-862) in the Kibana Entity Store feature can lead to unauthorized credential creation via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). An…

Missing Authorization (CWE-862) in Kibana can lead to information disclosure via Exploiting Incorrectly Configured Access Control Security Levels (CAPEC-180). An authenticated user holding…

Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') (CWE-444) in Elasticsearch can lead to information disclosure via HTTP Request Smuggling (CAPEC-33). Under specific…

Incorrect Authorization (CWE-863) in Kibana can lead to unauthorized disclosure, modification, and deletion of data via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1).…

A denial-of-service vulnerability exists in the web-based management interface of HPE Networking Fabric Composer that could allow an authenticated low privilege operator user to cause a…

A vulnerability in the API endpoint of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to view some information handled by the affected system. Successful…

A denial-of-service vulnerability exists in the API of HPE Networking Fabric Composer that could allow an authenticated low privilege operator user to cause a denial of service. Successful…

A local privilege-escalation vulnerability has been discovered in HPE Networking Fabric Composer. Successful exploitation could allow an authenticated low privilege operator user with…

A vulnerability in the affected interface of HPE Networking Fabric Composer allows an attacker with administrative privileges to access sensitive information in a cleartext format. A…

Luka w interfejsie zarządzania HPE Networking Fabric Composer pozwala na przekierowanie użytkowników.

Luki w API HPE Networking Fabric Composer pozwalają na dostęp do informacji poza uprawnieniami użytkownika.

Luka w interfejsie zarządzania HPE Networking Fabric Composer umożliwia zdalne przeglądanie plików systemowych.

Wykorzystanie luki w HPE Networking Fabric Composer pozwala na manipulację plikami użytkowników.

Luka w HPE Networking Fabric Composer umożliwia lokalnemu użytkownikowi dostęp do wrażliwych informacji.