Baza CVE

Brak uwierzytelnienia w Splunk Enterprise pozwala na przeładowanie kluczy tokenów przez nieautoryzowanego użytkownika.

W Splunk Enterprise możliwe jest wykonanie złośliwego kodu przez użytkownika z rolą "power" poprzez dataset.

W Splunk Enterprise użytkownik z rolą "power" może wstrzykiwać niebezpieczne polecenia SPL, co prowadzi do eskalacji uprawnień.

Wstrzyknięcie kodu w Splunk Enterprise pozwala na dostęp do danych użytkownika przy eksporcie PDF.

W Splunk Enterprise występuje podatność, która pozwala na wykonanie złośliwego kodu przez oszukanego administratora.

W Splunk Enterprise występuje luka umożliwiająca zdalne wykonanie kodu przez użytkownika z rolą "power".

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an unauthenticated user could cause an authenticated user to run arbitrary Search Processing Language (SPL) searches on their behalf through the Event Type Builder. This could expose all relevant data and stored credentials.…

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user who holds the "power" Splunk role could create a malicious Splunk Web tour and cause arbitrary JavaScript to run in the browser of another user when that user opens a crafted tour link. The JavaScript runs in the…

W Splunk Enterprise możliwe jest wykonanie złośliwego kodu JavaScript przez nieuprawnionych użytkowników.

W Splunk Enterprise i Splunk Secure Gateway możliwe jest wykonanie dowolnych poleceń SPL przez oszukanego użytkownika.

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user that holds a role with the schedule_search capability could store a malicious script in an alert trigger condition field. When another user opens the crafted link, the script runs in the browser of that user and could…

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user that holds a role with the rest_properties_get capability could read encrypted stored credentials through the Representational State Transfer (REST) API. Successful exploitation can expose relevant data protected by the…

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and 3.8.70, a user who does not hold the "admin" or "power" Splunk roles could read Spacebridge asymmetric private keys, which are secrets that compromise affected…

In Splunk Enterprise versions below 10.4.2 and 10.2.6, a user who does not hold the "admin" or "power" Splunk roles could delete Splunk Processing Language version 2 (SPL2) modules belonging to other users through the data management orchestrator interface. The vulnerability does not affect Splunk…

Wstrzyknięcie SQL w Splunk Enterprise pozwala na wykonanie nieautoryzowanych zapytań do bazy danych.

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and 3.8.70, a user who does not hold the "admin" or "power" Splunk roles could read sensitive Security Assertion Markup Language setup and instance settings information…

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who holds a Splunk role with permissions to list storage passwords but does not hold Splunk Secure Gateway administration privileges could access…

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who does not hold the "admin" or "power" Splunk roles could register an arbitrary companion app and cause Splunk Secure Gateway to forward mobile…

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.13, an unauthenticated user who tricks another user into visiting a malicious web page could run unauthorized JavaScript in that user's browser. This could allow for unauthorized access to all relevant data available to that user…

Błąd odczytu poza zakresem w kliencie zdalnego pulpitu umożliwia ujawnienie informacji przez atakującego.

Błąd w TinaCMS przed 2.5.2 pozwala na zdalne przesyłanie złośliwych plików przez atakującego.

Brak weryfikacji kluczy w Tina CMS pozwala uwierzytelnionemu edytorowi na usuwanie obiektów w dowolnym miejscu.

Luka w IBM System Storage umożliwia uwierzytelnionemu użytkownikowi dostęp do historii poleceń innych użytkowników.

Błąd w search-indexer pozwala na usunięcie danych wyszukiwania innego klastra przez uwierzytelnionego użytkownika.

Wykorzystanie podatności w RuoYi-Vue pozwala na atak typu path traversal.