Baza CVE

Błąd odczytu poza zakresem w IBM AIX i PowerVM VIOS umożliwia zdalne ujawnienie pamięci jądra.

Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne ujawnienie informacji i DoS.

Błąd w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi.

Dereferencja wskaźnika NULL w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi.

IBM Virtualization Management Interface FW1110.00 through FW1110.30, FW1120.00 through FW1120.00, and FW1060.00 through FW1060.80 is affected by a vulnerability in the Virtualization Management Interface (VMI). An attacker with authenticated administrator-level access can cause the VMI to crash.…

Wykrycie wskaźnika null w Tapo C100/C101 V5 prowadzi do awarii usługi i rebootu urządzenia.

Przepełnienie bufora w Tapo C100/C101 V5 powoduje awarię usługi RTSP i reboot urządzenia.

Wstrzyknięcie skryptu w Snipe-IT pozwala na wykonanie JavaScriptu przez uwierzytelnionego użytkownika.

Nieautoryzowane usunięcie plików w Snipe-IT przez użytkownika z uprawnieniami edycji.

Brak odpowiedniej autoryzacji w Snipe-IT pozwala na pobranie plików EULA innych użytkowników.

Brak autoryzacji w Snipe-IT pozwala na nieuprawniony dostęp do rekordów konserwacji.

Błąd w Snipe-IT umożliwia przenoszenie zasobów między firmami, łamiąc izolację multi-tenant.

Błąd w Snipe-IT umożliwia resetowanie uwierzytelniania dwuskładnikowego superadmina przez nieuprawnionych użytkowników.

Brak limitu prób w Snipe-IT pozwala na nieograniczone zgadywanie kodów TOTP przez atakującego.

W Snipe-IT użytkownik z uprawnieniami importu może przejąć konto innego użytkownika.

IBM Server Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the FSP firmware update process. An attacker with authenticated administrator-level access to the FSP can, under specific conditions, execute…

Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 is affected by a vulnerability in the host firmware. An attacker with service access to the service processor can supply a carefully crafted command that could leak the contents of hardware registers…

IBM Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in access controls over privileged system configuration operations on the FSP. An attacker with authenticated administrator-level access to…

Warunek wyścigu TOCTOU w ZenHive mpp pozwala nieautoryzowanemu klientowi na wielokrotne wykorzystanie jednego potwierdzonego płatności.

Błąd w FreeRDP umożliwia zdalne zakończenie działania serwera przez uwierzytelnionego klienta.

Błąd w FreeRDP pozwala na zdalne zakończenie procesu rdpsnd przez SIGFPE.

Wstrzyknięcie złośliwego kodu YAML w volsync-addon-controller umożliwia nieautoryzowaną modyfikację konfiguracji OLM.

Nieprawidłowe zarządzanie konfiguracją tabeli stron pamięci w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi.

Błąd odczytu poza granicami w FFmpeg umożliwia zdalne wywołanie niebezpiecznego kodu.

keeper.sh's calendar module version prior to 2.18.14 contains a server-side request forgery (SSRF) guard bypass vulnerability that allows authenticated attackers to reach private network addresses by exploiting a DNS rebinding attack against the two-phase URL validation and connection flow. The…