Baza CVE

Wrażliwość w passport-saml-encrypted pozwala na fałszywe uwierzytelnienie przez manipulację asercjami.

Błąd odczytu poza granicami w zstd-jni umożliwia ujawnienie informacji lub awarię JVM.

Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu i uszkodzenie pamięci.

Przepełnienie bufora w Tesseract umożliwia korupcję pamięci i awarię aplikacji.

Przepełnienie bufora w Tesseract umożliwia korupcję pamięci i awarię aplikacji.

Błędne przetwarzanie identyfikatorów w MongoDB dla Laravel pozwala na usunięcie lub nadpisanie dokumentów.

Błędne neutralizowanie elementów w MongoDB dla Laravel pozwala na nieautoryzowany dostęp do dokumentów.

Błąd w MongoDB dla Laravel pozwala na nieautoryzowane odczyty i usunięcia dokumentów.

Nieprawidłowe neutralizowanie metaznaków wyrażeń regularnych w MongoDB C# Driver pozwala na nieautoryzowany dostęp do danych.

Błąd w sterowniku silabser.sys dla urządzeń CP210x pozwala na eskalację uprawnień przez zdalne wykonanie kodu.

Przepełnienie bufora w rclone pozwala na wyczerpanie pamięci procesu przez złośliwego klienta.

Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu i awarię usługi.

Błąd w Tesseract umożliwia atakującemu wywołanie uszkodzenia sterty i potencjalne ujawnienie informacji.

Wstrzyknięcie obiektu PHP w FileRun umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

Przepełnienie bufora w Amazon Deep Java Library umożliwia zdalne uzyskanie informacji lub DoS.

Wstrzyknięcie poleceń w FileRun pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend.

Wstrzyknięcie poleceń w FileRun umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

W FileRun występuje podatność na wstrzyknięcie SQL, co pozwala na eskalację uprawnień.

Błąd w knowns umożliwia atakującym odczyt i zapis dowolnych plików poza katalogiem projektu.

Błąd w MCP tool umożliwia dostęp do plików źródłowych poza katalogiem projektu.

Brak kontroli uprawnień w knowns umożliwia atakującym uzyskanie dostępu do zapisu.

Błąd w Anchor CMS umożliwia niskoprawnym użytkownikom tworzenie kont administratorów.

W rclone przed 1.75.1 atakujący może zmieniać uprawnienia i czasy plików poza docelowym katalogiem.

Błąd w rclone pozwala na nadpisanie haseł, co umożliwia nieautoryzowany dostęp do danych.

Obejście autoryzacji w Traefik umożliwia nieautoryzowany dostęp do zasobów.