Baza CVE

Joomla Extension - icagenda.com - ACL bypass allowing arbitrary user enumeration < 2.0.0-4.0.11 - A backend operator granted access scoped to `com_icagenda` only could enumerate Joomla user profiles.

Joomla Extension - icagenda.com - CSRF on frontend registration actions in iCagenda < 2.0.0-4.0.11 - Multiple state changing operations in the frontend are callable without a CSRF token check.

Użycie słabego algorytmu kryptograficznego w TL280 umożliwia atak kryptograficzny.

Cross-site scripting w IBM Db2 Mirror umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych skryptów.

Obejście zabezpieczeń w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie restrykcji.

Obejście zabezpieczeń w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie walidacji.

Nieprawidłowa walidacja ścieżek plików w IBM Db2 Mirror umożliwia uzyskanie poufnych informacji.

Nieprawidłowe egzekwowanie uwierzytelnienia w IBM Db2 Mirror pozwala na ujawnienie wrażliwych danych.

Wstrzyknięcie poleceń w IBM Db2 Mirror może prowadzić do odmowy usługi przez zdalnego atakującego.

Nieprawidłowa autoryzacja w IBM Db2 Mirror umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.

Błąd w js-toml pozwala na ciche nadpisywanie kluczy, co prowadzi do błędnej interpretacji wartości.

Wstrzyknięcie SQL w LimeSurvey umożliwia nieautoryzowany dostęp do bazy danych uczestników.

Manipulacja danymi w systemie SCADA umożliwia zdalne wykonanie kodu przez uprawnionego użytkownika.

Brak ochrony CSRF w Emlog pozwala zdalnemu atakującemu na przejęcie konta administratora.

Błąd w Capstone umożliwia atakującym zdalne zablokowanie działania aplikacji.

Brak walidacji ID instrukcji w Capstone dla M68K i RISCV może prowadzić do awarii aplikacji.

An improper access control vulnerability exists where an authenticated non-administrative application user could potentially view settings outside of their assigned scope.

A SQL injection vulnerability exists in Security Center that could allow an authenticated administrator to execute arbitrary SQL queries, potentially resulting in unauthorized access to sensitive data, including credentials.

An issue was identified in which CSRF tokens were generated using a predictable method, potentially reducing their effectiveness as a security control. This has been addressed by improving the randomness and entropy of token generation.

The LoRaWAN Fragmented Data Block Transport service (subsys/lorawan/services/frag_transport.c) does not validate the fragment counter in a received DATA_FRAGMENT command before forwarding it to the configured decoder. In frag_transport_package_callback() the value frag_counter = hdr->frag_index_n…

A use-after-free exists in the Zephyr second-generation work queue (kernel/work.c) in the handling of delayable work timeouts. When a delayable work item's timeout has been dequeued and its handler work_timeout() is in flight (blocked acquiring the work-queue spinlock), a concurrent cancellation…

Ujawnienie informacji w CKAN MCP Server pozwala na wyciek danych o systemie i błędach.

W CKAN MCP Server występuje podatność na spoofing, umożliwiająca atak na złośliwy serwer.

Kolizja parametrów w CKAN MCP Server umożliwia atakującemu podmianę odpowiedzi w pamięci podręcznej.

Luka w Concourse pozwala na phishing poprzez przekierowanie użytkownika na złośliwą stronę.