Baza CVE

Luka w API HPE Networking Fabric Composer umożliwia dostęp do wrażliwych danych w formacie tekstowym.

Eskalacja uprawnień w HPE Networking Fabric Composer pozwala na podniesienie ról użytkownika.

Luka w API HPE Networking Fabric Composer pozwala na dostęp do systemowych plików przez niskoprzywilejowego użytkownika.

Wykorzystanie luki w API HPE Networking Fabric Composer pozwala na fałszowanie adresu źródłowego.

Luka w interfejsie zarządzania HPE Networking Fabric Composer pozwala na ujawnienie danych bez uwierzytelnienia.

A vulnerability has been identified in the underlying operating system of HPE Networking Fabric Composer that could potentially allow an unauthenticated adjacent actor to circumvent…

Vulnerabilities in the API of HPE Networking Fabric Composer could allow an authenticated low privilege operator user to access sensitive information. A successful exploit allows an…

Luki w API HPE Networking Fabric Composer umożliwiają atakującym wywołanie odmowy usługi.

Luka w HPE Networking Fabric Composer pozwala na dostęp do wrażliwych danych przez niskoprzywilejowego użytkownika.

Eskalacja uprawnień w HPE Networking Fabric Composer pozwala na zmianę ustawień przez niskoprzywilejowego użytkownika.

Luka w interfejsie zarządzania HPE Networking Fabric Composer umożliwia atak XSS bez uwierzytelnienia.

Luka w HPE Networking Fabric Composer pozwala na ujawnienie wrażliwych danych przez lokalnego użytkownika.

Obejście uwierzytelnienia w API HPE Networking Fabric Composer pozwala na utrzymanie ograniczonego dostępu.

Execution with Unnecessary Privileges (CWE-250) in the Kibana machine learning feature can lead to information disclosure via Privilege Abuse (CAPEC-122). An operation available to users…

Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to a denial of service via Excessive Allocation (CAPEC-130). An authenticated user holding only low,…

Improper Handling of Highly Compressed Data (CWE-409) in Kibana can lead to a denial of service via Excessive Allocation (CAPEC-130). An authenticated user holding Streams management…

Błędna autoryzacja w Kibana umożliwia zatrzymanie monitorowania uprawnień przez nieuprawnionych użytkowników.

Incorrect Authorization (CWE-863) in Kibana can lead to unauthorized modification of data via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). An authenticated user…

Uncaught Exception (CWE-248) in Kibana can lead to a denial of service via Input Data Manipulation (CAPEC-153). An authenticated user holding only the low-privileged feature access…

Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to a denial of service via Excessive Allocation (CAPEC-130). An authenticated user can submit a specially…

Improper Neutralization of Special Elements in Data Query Logic (CWE-943) in Kibana can lead to information disclosure via NoSQL Injection (CAPEC-676). An authenticated user with access to…

Niekontrolowane przydzielanie zasobów w Elasticsearch prowadzi do odmowy usługi przez nadmierne zużycie pamięci.

Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to a denial of service via Excessive Allocation (CAPEC-130). An authenticated user with low-level…

Błąd w Filament pozwala na ponowne użycie kodu MFA przez atakującego po zalogowaniu ofiary.

Wyoming before 1.10.2 contains a server-side request forgery vulnerability that allows unauthenticated attackers with network access to force outbound connections to arbitrary targets by…