Baza CVE

Błąd autoryzacji w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień.

Luka w Dell Command Update umożliwia lokalnemu atakującemu ujawnienie wrażliwych informacji.

Luka w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień.

Błąd w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień.

Brak uwierzytelnienia w Ground Station pozwala na ujawnienie danych z systemu plików.

Luka XSS w Dell OpenManage Enterprise pozwala na ujawnienie informacji przez atakującego.

Błąd w Contour umożliwia ominięcie weryfikacji JWT przez nieprawidłową konfigurację TLS.

Obejście polityki rejestracji w MyBooks pozwala na tworzenie kont bez uprawnień administratora.

Dell PowerPath, version 7.2 through to 8.0 SP1, contains an Improper Privilege Management vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.

W OpenEMR występuje podatność na XSS, umożliwiająca przejęcie sesji użytkowników.

W OpenEMR występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie skryptów.

W OpenEMR występuje podatność na CSRF w przeglądarce DICOM, co pozwala na nieautoryzowane działania.

IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 IBM PowerVM could allow a local attacker to obtain sensitive information or cause a denial of service due to improper control of format strings.

Błąd walidacji w Stigmem umożliwia atakującym przeprowadzenie ataków SSRF na usługi wewnętrzne.

Wykonanie zdalnego kodu w Renovate umożliwia wykorzystanie złośliwych zależności w bazel-module.

Brak ograniczenia zmiennych środowiskowych w Renovate pozwala na wyciek tajemnic.

Brak weryfikacji widoczności w phpMyFAQ pozwala nieautoryzowanym atakującym na dostęp do zastrzeżonych danych.

Brak walidacji ustawienia w phpMyFAQ pozwala na tworzenie kont użytkowników mimo wyłączenia rejestracji.

Nieprawidłowe egzekwowanie uprawnień w phpMyFAQ umożliwia dostęp do wrażliwych danych administracyjnych.

Błąd w phpMyFAQ umożliwia atakującemu zdalne wywołanie odmowy usługi przez nieprawidłowe przetwarzanie znaków wildcard.

Brak walidacji statusu w phpMyFAQ pozwala nieautoryzowanym atakującym na dostęp do metadanych szkiców FAQ.

Obejście uwierzytelnienia w phpMyFAQ umożliwia nieautoryzowanym atakującym m.in. aktualizację bazy danych.

Luka w phpMyFAQ umożliwia pobranie wrażliwych plików przez nieautoryzowanych użytkowników.

Otwarte przekierowanie w Joomla Extension Zoo umożliwia atakującym przekierowanie użytkowników.

Przepełnienie całkowite w cgltf umożliwia ujawnienie pamięci i odmowę usługi.