Baza CVE

Obejście autoryzacji w Dolibarr pozwala na klonowanie zadań do prywatnych projektów.

Deserializacja w jackson-databind umożliwia atak typu server-side request forgery przez DNS.

Obejście walidacji wydawcy w joserfc umożliwia nieautoryzowany dostęp do zasobów.

Brak walidacji identyfikatorów w Netty umożliwia wprowadzenie nieprawidłowych danych w MQTT.

Błąd w Rocq Prover pozwala na tworzenie niekończących się definicji, co prowadzi do sprzeczności.

Błąd w Rocq Prover pozwala na akceptację niekończących się definicji, co prowadzi do sprzeczności.

Błąd w Rocq Prover pozwala na stworzenie typów równoważnych swoim negacjom, co prowadzi do sprzeczności.

The Lean 4 kernel does not check that the body of an opaque declaration is closed. environment::add_opaque omits the check_no_metavar_no_fvar call that the definition and theorem paths perform, so a value containing a free variable that is absent from the local context is not rejected outright. A…

Błąd w Rocq Prover pozwala na dowodzenie fałszu przez niespójność w grafie uniwersum.

Wstrzyknięcie SQL w Dolibarr umożliwia wyciek wrażliwych danych przez API.

Luka w BIOSie Dell Client umożliwia lokalnemu atakującemu dowolne zapisywanie plików.

Błąd w Coq umożliwia ukrycie niebezpiecznych założeń w inlined parametrach, co prowadzi do fałszywych dowodów.

Niewystarczająca weryfikacja autentyczności danych w IronVNC umożliwia atakującemu przechwycenie sesji VNC.

An out-of-bounds read/write vulnerability in the MessageParser::parseECSSTCHeader component of SpaceDot AcubeSAT OBC software commit eaf90ec allows attackers to cause a Denial of Service (DoS) via supplying a crafted CAN message.

Błąd dzielenia przez zero w Aria2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi.

Refleksywne XSS w Dolibarr pozwala na wykonanie dowolnego kodu JavaScript przez administratora.

Błąd w wtyczce file-pix w GIMP prowadzi do wyczerpania stosu i ujawnienia danych.

Baserow interpolates a user's display name into the rich-text mention markup without HTML encoding. PATCH /api/user/account/ stores the first_name value verbatim, and the mention renderer in web-frontend/modules/core/editor/mention.js builds its element with a template literal that places the name…

Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function. The vulnerability is caused by insufficient validation of the option field. A remote attacker can trigger this vulnerability via crafted input containing path traversal sequences to…

Multiple DrayTek VigorSwitch models contain a null pointer dereference vulnerability in the formlogout function. The vulnerability is caused by missing checks for an empty or absent Cookie header before string handling. A remote attacker can trigger this vulnerability via a crafted request to…

Luka XSS w Johnson Controls Metasys umożliwia atakującym wstrzykiwanie złośliwego kodu.

The Hearing Access Service (HAS) GATT server in subsys/bluetooth/audio/has.c installs a connection-callback set unconditionally via BT_CONN_CB_DEFINE, so security_changed() runs for every connection that establishes security even before the application has called bt_has_register(). The service…

Nieautoryzowany dostęp do treści w Apache Allura umożliwia ujawnienie wrażliwych danych.

Improper Input Validation, Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') vulnerability in Apache Camel Knative component The Knative consumer in camel-knative maps inbound CloudEvent attributes onto Camel message headers. In binary content mode…

Relative path traversal vulnerability in Apache Camel Azure-Storage Datalake component This issue affects Apache Camel: from 4.0.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-azure-storage-datalake component can download an Azure Data Lake Storage Gen2 file…