Baza CVE

Wykorzystanie po zwolnieniu pamięci w Windows Server umożliwia lokalne podniesienie uprawnień przez atakującego.

Out-of-bounds read in Microsoft Trace Data Helper allows an authorized attacker to elevate privileges locally.

Nieprawidłowa weryfikacja podpisu kryptograficznego w kliencie RDP Windows umożliwia ujawnienie informacji.

Podwójne zwolnienie pamięci w Microsoft Exchange Server pozwala na zdalne wykonanie kodu.

Błąd synchronizacji w Windows Ancillary Function Driver dla WinSock pozwala na lokalną eskalację uprawnień.

Deserializacja niezweryfikowanych danych w SQL Server pozwala na zdalne wykonanie kodu.

Błąd w n8n pozwala na uzyskanie tokena dostępu do nieautoryzowanego workflow.

An Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability [CWE-77] vulnerability in Fortinet FortiSandbox 5.2.0, FortiSandbox 5.0.0 through…

Nieprawidłowa walidacja certyfikatu w FortiOS umożliwia ujawnienie informacji przez atakującego.

Luka w interfejsie diagnostycznym MongoDB umożliwia ujawnienie haseł użytkowników.

Niewystarczająca walidacja opcji konfiguracji w MongoDB Server pozwala na awarię serwera.

Luka w MongoDB Server pozwala użytkownikom z ograniczonymi uprawnieniami na dostęp do nieautoryzowanych danych.

Błąd autoryzacji w MongoDB pozwala na nieautoryzowany dostęp do danych w bazie.

Nieograniczone zużycie zasobów w MongoDB pozwala na degradację usługi bez uwierzytelnienia.

Przepełnienie całkowitej wartości w MongoDB Server pozwala na odmowę usługi.

Problem z MongoDB Server umożliwia nieautoryzowanemu użytkownikowi zdalne wywołanie odmowy usługi.

Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika.

Błąd odczytu poza granicami w MongoDB umożliwia ujawnienie pamięci przez złośliwe zapytania.

Błąd w MongoDB Server pozwala na trwałe zablokowanie serwera przez użytkownika z uprawnieniami do zapisu.

Błąd w MongoDB pozwala użytkownikowi z uprawnieniami do zapisu na awarię serwera.

Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera.

Problem use-after-free w systemie śledzenia pamięci w serwerze może prowadzić do awarii procesu serwera.

Błąd w MongoDB Server pozwala na nieautoryzowane zapisy do wewnętrznych tabel.

Błąd w integracji LDAP w MongoDB pozwala na nieprawidłowe przypisanie ról, co może prowadzić do eskalacji uprawnień.

W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi.