Baza CVE

Błąd w IBM DataStage pozwala na nieautoryzowany dostęp do danych przez uwierzytelnionych użytkowników.

Luka w IBM DataStage pozwala na nieautoryzowany dostęp do wrażliwych danych przez IDOR.

Nieprawidłowa autoryzacja w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu Python.

Nieprawidłowa walidacja argumentów w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń.

Niekompletna lista blokowania zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu.

Błąd w Robotics-STAR-Lab RACER umożliwia atakującemu wywołanie odmowy usługi.

Błąd w EGO-Planner-v2 umożliwia atakującemu wywołanie odmowy usługi.

Błąd autoryzacji w IBM App Connect Enterprise umożliwia zdalne ominięcie zabezpieczeń.

Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera.

Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych.

Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego.

Niechronione wywołanie eval() w IBM Langflow umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

Błąd w ZJU-FAST-Lab EGO-Planner-v2 umożliwia atakującemu wywołanie odmowy usługi.

Przepełnienie bufora w Suricata może prowadzić do omijania zabezpieczeń i awarii systemu.

Błąd w Suricata pozwala na zdalne wywołanie awarii przy przetwarzaniu fragmentów IP.

Przepełnienie bufora w Suricata przez DNP3 może prowadzić do odmowy usługi.

Niewłaściwe ograniczenia w parserze NFS w Suricata mogą prowadzić do odmowy usługi.

Przepełnienie pamięci w Suricata przez nieograniczone odpowiedzi LDAP może prowadzić do odmowy usługi.

Wzrost stanu parsera IKEv2 w Suricata prowadzi do nadmiernego zużycia pamięci i odmowy usługi.

Atak XXE w IBM webMethods Integration Server umożliwia ujawnienie wrażliwych danych.

Przechodzenie ścieżki w załącznikach avatarów w Docmost umożliwia ujawnienie lokalnych plików.

Obejście uwierzytelnienia w IBM WebSphere Application Server pozwala na eskalację uprawnień.

Błąd w IBM WebSphere Application Server pozwala na modyfikację konfiguracji bezpieczeństwa przez użytkownika z niskimi uprawnieniami.

Błąd odczytu poza granicami w libxls umożliwia nieautoryzowany dostęp do danych.

Przepełnienie bufora w libxls umożliwia zdalne wykonanie kodu przez nieprawidłowy indeks czcionki.