Baza CVE

Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw.

Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora.

Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie kodu przez atakującego.

Luka w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.

Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu.

Błąd zapisu poza granicami w Illustratorze może prowadzić do zdalnego wykonania kodu.

W ColdFusion występuje podatność na XSS, co umożliwia atakującemu wstrzyknięcie złośliwych skryptów.

Nieprawidłowa kontrola dostępu w ColdFusion umożliwia odczyt wrażliwych plików.

Nieprawidłowa walidacja danych w ColdFusion może prowadzić do wykonania dowolnego kodu przez atakującego.

Przepełnienie całkowite w Photoshopie umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.

Przepełnienie całkowite w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.

Przepełnienie całkowite w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.

Błąd autoryzacji w Illustratorze umożliwia wykonanie dowolnego kodu po otwarciu złośliwego pliku.

Wykorzystanie luki w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.

Brak sprawdzenia uprawnień w MicroXR Blobstore umożliwia dostęp do plików innych aplikacji.

A stack-based buffer overflow vulnerability exists in the httpd component of RE210 AC750 due to improper bounds checking in the splitString function when processing an uploaded…

Roo-Code through 3.54.0 contains an auto-approve bypass vulnerability in the shell command parsing logic that allows attackers to execute denied shell commands by exploiting the omission…

Błąd w Roo-Code umożliwia obejście auto-zatwierdzania i wykonanie zabronionych poleceń.

Code execution can occur in versions of the MLflow platform running version 0.0.1 or newer, enabling a maliciously crafted model artifact to execute arbitrary code on an end user's system…

Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security…

Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated access to…

Błąd autoryzacji w Adobe Commerce umożliwia eskalację uprawnień i dostęp do wrażliwych danych.

Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated access to…

Błąd przejścia ścieżki w Adobe Commerce umożliwia dostęp do nieautoryzowanych plików.

Błąd autoryzacji w Adobe Commerce pozwala na obejście zabezpieczeń i nieautoryzowany dostęp.