Baza CVE

Niewłaściwe ograniczenia w parserze NFS w Suricata mogą prowadzić do odmowy usługi.

Przepełnienie pamięci w Suricata przez nieograniczone odpowiedzi LDAP może prowadzić do odmowy usługi.

Wzrost stanu parsera IKEv2 w Suricata prowadzi do nadmiernego zużycia pamięci i odmowy usługi.

Atak XXE w IBM webMethods Integration Server umożliwia ujawnienie wrażliwych danych.

Przechodzenie ścieżki w załącznikach avatarów w Docmost umożliwia ujawnienie lokalnych plików.

Obejście uwierzytelnienia w IBM WebSphere Application Server pozwala na eskalację uprawnień.

Błąd w IBM WebSphere Application Server pozwala na modyfikację konfiguracji bezpieczeństwa przez użytkownika z niskimi uprawnieniami.

Błąd odczytu poza granicami w libxls umożliwia nieautoryzowany dostęp do danych.

Przepełnienie bufora w libxls umożliwia zdalne wykonanie kodu przez nieprawidłowy indeks czcionki.

Obejście uwierzytelnienia w Lenovo Software Fix umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu.

Błąd w Suricata może prowadzić do odwołania się do zwolnionej pamięci, co stwarza ryzyko.

Wysokie zużycie CPU w Suricata przez złośliwe nagłówki HTTP prowadzi do odmowy usługi.

Nieprawidłowe autoryzowanie w aplikacji Lenovo File Manager pozwala na dostęp do chronionych plików.

Wstrzyknięcie poleceń w aplikacji Tianxi AI Agent umożliwia wykonanie komend systemowych.

Nieprawidłowe uprawnienia w aplikacji Lenovo Filez Client mogą umożliwić eskalację uprawnień lokalnemu użytkownikowi.

Błąd w pakiecie cstruct dla OCaml umożliwia nieautoryzowany dostęp do pamięci.

Zanieczyszczenie prototypu w isomorphic-git umożliwia atakującemu przejęcie poświadczeń użytkownika.

Brak autoryzacji w OpenNMS Horizon pozwala na zmiany konfiguracji bez uwierzytelnienia.

Błąd SSRF w Amazon AWS SSM Agent pozwala na obejście denylisty i uzyskanie uprawnień IAM.

Denial of service w IBM WebSphere Application Server pozwala na wyczerpanie przestrzeni dyskowej.

Błąd use-after-free w MongoDB Java Driver może prowadzić do awarii aplikacji po anulowaniu operacji.

Błąd w MongoDB Java Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

Błąd w obsłudze błędów w consul-template umożliwia ujawnienie wartości sekretów Vault.

Obejście autoryzacji w Consul umożliwia nieautoryzowany dostęp do usług.

Obejście autoryzacji w Consul umożliwia przejęcie tożsamości innego węzła.