Baza CVE

Obejście uwierzytelnienia w Lenovo Software Fix umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu.

Błąd w Suricata może prowadzić do odwołania się do zwolnionej pamięci, co stwarza ryzyko.

Wysokie zużycie CPU w Suricata przez złośliwe nagłówki HTTP prowadzi do odmowy usługi.

Nieprawidłowe autoryzowanie w aplikacji Lenovo File Manager pozwala na dostęp do chronionych plików.

Wstrzyknięcie poleceń w aplikacji Tianxi AI Agent umożliwia wykonanie komend systemowych.

Nieprawidłowe uprawnienia w aplikacji Lenovo Filez Client mogą umożliwić eskalację uprawnień lokalnemu użytkownikowi.

Błąd w pakiecie cstruct dla OCaml umożliwia nieautoryzowany dostęp do pamięci.

Zanieczyszczenie prototypu w isomorphic-git umożliwia atakującemu przejęcie poświadczeń użytkownika.

Brak autoryzacji w OpenNMS Horizon pozwala na zmiany konfiguracji bez uwierzytelnienia.

Błąd SSRF w Amazon AWS SSM Agent pozwala na obejście denylisty i uzyskanie uprawnień IAM.

Denial of service w IBM WebSphere Application Server pozwala na wyczerpanie przestrzeni dyskowej.

Błąd use-after-free w MongoDB Java Driver może prowadzić do awarii aplikacji po anulowaniu operacji.

Błąd w MongoDB Java Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

Błąd w obsłudze błędów w consul-template umożliwia ujawnienie wartości sekretów Vault.

Obejście autoryzacji w Consul umożliwia nieautoryzowany dostęp do usług.

Obejście autoryzacji w Consul umożliwia przejęcie tożsamości innego węzła.

Wrażliwość w passport-saml-encrypted pozwala na fałszywe uwierzytelnienie przez manipulację asercjami.

Błąd odczytu poza granicami w zstd-jni umożliwia ujawnienie informacji lub awarię JVM.

Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu i uszkodzenie pamięci.

Przepełnienie bufora w Tesseract umożliwia korupcję pamięci i awarię aplikacji.

Przepełnienie bufora w Tesseract umożliwia korupcję pamięci i awarię aplikacji.

Błędne przetwarzanie identyfikatorów w MongoDB dla Laravel pozwala na usunięcie lub nadpisanie dokumentów.

Błędne neutralizowanie elementów w MongoDB dla Laravel pozwala na nieautoryzowany dostęp do dokumentów.

Błąd w MongoDB dla Laravel pozwala na nieautoryzowane odczyty i usunięcia dokumentów.

Nieprawidłowe neutralizowanie metaznaków wyrażeń regularnych w MongoDB C# Driver pozwala na nieautoryzowany dostęp do danych.