Baza CVE

Błąd w sterowniku silabser.sys dla urządzeń CP210x pozwala na eskalację uprawnień przez zdalne wykonanie kodu.

Przepełnienie bufora w rclone pozwala na wyczerpanie pamięci procesu przez złośliwego klienta.

Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu i awarię usługi.

Błąd w Tesseract umożliwia atakującemu wywołanie uszkodzenia sterty i potencjalne ujawnienie informacji.

Wstrzyknięcie obiektu PHP w FileRun umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

Przepełnienie bufora w Amazon Deep Java Library umożliwia zdalne uzyskanie informacji lub DoS.

Wstrzyknięcie poleceń w FileRun pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend.

Wstrzyknięcie poleceń w FileRun umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

W FileRun występuje podatność na wstrzyknięcie SQL, co pozwala na eskalację uprawnień.

Błąd w knowns umożliwia atakującym odczyt i zapis dowolnych plików poza katalogiem projektu.

Błąd w MCP tool umożliwia dostęp do plików źródłowych poza katalogiem projektu.

Brak kontroli uprawnień w knowns umożliwia atakującym uzyskanie dostępu do zapisu.

Błąd w Anchor CMS umożliwia niskoprawnym użytkownikom tworzenie kont administratorów.

W rclone przed 1.75.1 atakujący może zmieniać uprawnienia i czasy plików poza docelowym katalogiem.

Błąd w rclone pozwala na nadpisanie haseł, co umożliwia nieautoryzowany dostęp do danych.

Obejście autoryzacji w Traefik umożliwia nieautoryzowany dostęp do zasobów.

Spoofowanie tożsamości w Traefik umożliwia wykorzystanie nieprawidłowych nagłówków.

Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie komend przez atakującego.

Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Wykonanie poleceń systemowych przez uwierzytelnionego użytkownika Craft CMS umożliwia zdalne ataki.

Nieprawidłowa kontrola dostępu w NI SystemLink umożliwia dostęp do zastrzeżonych plików systemowych.

Przechowywanie wrażliwych informacji w postaci niezaszyfrowanej w NI SystemLink umożliwia ich pozyskanie przez lokalnego atakującego.

AppFlowy-Cloud versions 0.7.2 through 0.9.64 fail to authorize callers against the workspace in the bulk publish endpoint path, allowing authenticated users to publish content into other…

Błąd w gvfs umożliwia lokalnemu atakującemu eskalację uprawnień do roota.

Flextype CMS umożliwia ujawnienie tokenów API przez parametry URL, co prowadzi do pełnego dostępu.