Baza CVE

Ślepe SSRF w synchronizacji awatarów OAuth2 umożliwia dostęp do wewnętrznych zasobów.

Błąd w klasyfikacji API w GitHubie pozwala na rejestrację złośliwego runnera przez wyciekły token.

Otwarte przekierowanie w Saurus CMS umożliwia phishing po wylogowaniu użytkowników.

Obejście uwierzytelnienia w Zimbra Collaboration pozwala na wysyłanie e-maili jako inny użytkownik.

W Zimbra Collaboration występuje luka XSS, umożliwiająca wykonanie kodu w przeglądarce ofiary.

W Zimbra Collaboration występuje luka w przechodzeniu ścieżek, umożliwiająca ujawnienie wrażliwych plików.

Lokalne włączenie pliku w Zimbra umożliwia nieautoryzowany dostęp do chronionych plików.

W Zimbra Collaboration występuje podatność CSRF, umożliwiająca nieautoryzowane działania użytkownika.

Słaba generacja kluczy kryptograficznych w Zimbra umożliwia fałszowanie tokenów JWT.

Przepełnienie zasobów w vLLM pozwala na wyczerpanie CPU i pamięci przez jedną autoryzowaną prośbę.

Niedobór całkowity w serwerach Secure Access prowadzi do trwałej odmowy usługi.

Dereferencja null w systemie równoważenia obciążenia Secure Access powoduje awarię serwera.

Błąd w Perl powoduje nieprawidłowe wyniki dopasowania wyrażeń regularnych, co prowadzi do błędnych decyzji.

Wstrzyknięcie SQL w Simple Student Information System umożliwia zdalne wykonanie ataku.

Cross-site Scripting w rendererze Markdown w Pentestify pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego JavaScriptu.

Wyścig warunków w vLLM pozwala na wprowadzenie nieprawidłowego tensora, co może prowadzić do błędów.

Przepełnienie całkowite w vLLM pozwala na ujawnienie wyników innego użytkownika.

Wstrzyknięcie sekwencji terminalowych w Oh My Posh umożliwia manipulację oknem terminala.

Błąd w vLLM umożliwia ujawnienie informacji o systemie operacyjnym przez nieautoryzowane żądania.

Wykorzystanie złośliwego regex w vLLM pozwala na zablokowanie rdzenia CPU.

W rsync 3.0.0 przed 3.5.0 występuje podatność na dereferencję wskaźnika, co pozwala na awarię demona.

Błędnie sformatowana wiadomość żądania połączenia Bluetooth w BT122 może prowadzić do wycieku danych.

Błędnie sformatowana wiadomość żądania połączenia Bluetooth w RS9116W/SiWx917 może ujawniać wrażliwe dane.

Luka w Lenovo Dock Manager umożliwia lokalnemu użytkownikowi usunięcie plików z podwyższonymi uprawnieniami.

Błąd w module BT122 powoduje zatrzymanie reklamowania po otrzymaniu wiadomości, co prowadzi do odmowy usługi.