Baza CVE

Wstrzyknięcie poleceń w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.

A vulnerability was identified in TRENDnet TV-IP751WIC 11.03.03. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/admin/set_time.cgi of the component alphapd. The manipulation leads to command injection. The attack can be initiated remotely. The exploit is publicly…

Tanium addressed a compression bomb vulnerability in Threat Response.

Wstrzyknięcie poleceń w Archer C20 umożliwia zdalne wykonanie dowolnych komend systemowych.

Przepełnienie bufora w Coturn pozwala na zdalne zablokowanie połączenia atakującego klienta.

Atak typu on-path w Coturn pozwala na modyfikację autoryzowanych żądań STUN, co może prowadzić do obejścia zabezpieczeń.

Błąd w Coturn pozwala na nieograniczone sesje serwerowe, co prowadzi do wyczerpania pamięci.

Błąd w Lemmy pozwala atakującemu na obejście limitów i nadużywanie API.

Niezgodność odpowiedzi w Lemmy pozwala atakującym potwierdzić istnienie kont użytkowników.

Błąd w Lemmy pozwala niższemu moderatorowi usunąć wyższego moderatora przez ActivityPub.

Obejście blokady w Lemmy pozwala na nękanie użytkowników po zablokowaniu nadawcy.

Wstrzyknięcie złośliwego HTML w Lemmy umożliwia wykonanie JavaScriptu i kradzież sesji użytkownika.

Brak walidacji URL w Koel umożliwia wykonanie wewnętrznych żądań serwera.

Błąd w Koel pozwala na dostęp do wewnętrznych usług przez złośliwe adresy IPv6.

IBM PowerVM Hypervisor Platform KeyStore (PKS) and virtual TPM FW1110.00 through FW1110.20, FW1060.00 through FW1060.71, and FW950.00 through FW950.H2 use persistent storage key seeds that result in an AES key with reduced strength. An attacker with access to the service processor or HMC could…

IBM PowerVM Hypervisor FW1110.00 through FW1110.20, FW1060.00 through FW1060.71, and FW950.00 through FW950.H2 could allow a local attacker with administrative privileges to decrypt encrypted data due to certain hypervisor calls utilizing less entropy than requested.

Błąd w go-slug umożliwia lokalnemu atakującemu obejście wykluczeń .terraformignore i ujawnienie wrażliwych plików.

Integer underflow w IBM i umożliwia zdalnemu atakującemu nadpisanie sąsiedniej pamięci.

Wykonanie kodu w IBM OpenBMC umożliwia atakującemu z dostępem administratora naruszenie poufności i integralności.

Tanium addressed a compression bomb vulnerability in Findings.

The NVS backend of the Zephyr settings subsystem (subsys/settings/src/settings_nvs.c) reads stored setting-name entries into fixed 74-byte stack buffers and NUL-terminates them with buf[rc] = '\0', where rc is the return value of nvs_read(). Per its contract, nvs_read() returns the full stored…

Błąd walidacji wejścia w IBM RSCT 3.0 umożliwia zdalnemu atakującemu wywołanie odmowy usługi.

Słaba implementacja haszowania haseł w OTTO® Fleet Manager umożliwia ataki brute-force.

A vulnerability was detected in pkp pkp-lib up to 3.3.0-22/3.4.0-10/3.5.0-4. The affected element is the function _transformPHP of the file classes/xslt/XSLTransformer.php. The manipulation results in xml external entity reference. The attack can be executed remotely. Upgrading to version…

A flaw has been found in code-projects Hospital Information System 1.0. The impacted element is the function User::login of the file includes/users/UsersController.php of the component User Login Handler. This manipulation of the argument email causes sql injection. The attack is possible to be…