Baza CVE

Użycie hardcodowanego klucza kryptograficznego w IBM Documentation Offline umożliwia fałszowanie tokenów sesji.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to perform file manipulation due to path traversal.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to improper privilege management.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to improper processing of DRDA and DDM resynchronization requests.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to the use of an uninitialized variable.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to resource exhaustion.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a path traversal vulnerability.

The Signify Philips Hue Bridge Pro firmware embeds a Mosquitto MQTT broker service that listens on all network interfaces without authentication. An unauthenticated attacker with network access to the MQTT service on a vulnerable system can read data and control connected lights. Fixed in…

Błąd w Elasticsearch umożliwia atakującemu z dostępem tylko do odczytu wywołanie awarii usługi.

Błąd w Elasticsearch pozwala na degradację dostępności operacji indeksowania przez złośliwe dokumenty.

Błąd w Elasticsearch umożliwia atakującemu wywołanie odmowy usługi przez przepełnienie stosu.

Błąd w Elasticsearch pozwala na zdalne wywołanie usługi, prowadząc do odmowy usługi.

W Django Helpdesk występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie JavaScript.

Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie.

Brak walidacji wartości rozmiaru w Elasticsearch prowadzi do wyczerpania pamięci i awarii węzła.

Błąd w Elasticsearch umożliwia atak Denial of Service przez złośliwe zapytania.

Błąd w Kibana Agent Builder pozwala na przejęcie rozmowy innego użytkownika.

Błąd w Elasticsearch umożliwia atakującemu wywołanie odmowy usługi.

Obejście uwierzytelnienia w Kibana umożliwia nieautoryzowane wykonywanie zapytań.

Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi.

Niska uprawnienia użytkownika w Fleet pozwalają na odczyt konfiguracji proxy, w tym danych uwierzytelniających.

Błąd w Kibana pozwala na usunięcie modelu ML bez odpowiednich uprawnień.

Błąd autoryzacji w Kibana pozwala na nieautoryzowane usunięcie lokalizacji prywatnych Synthetics.

Brak ograniczeń w przydziale zasobów w Kibana prowadzi do awarii usługi.

Błąd w Kibana umożliwia atakującym z niskimi uprawnieniami wywołanie awarii usługi.