Baza CVE

An Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability [CWE-77] vulnerability in Fortinet FortiSandbox 5.2.0, FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions may allow a privileged attacker to execute…

Nieprawidłowa walidacja certyfikatu w FortiOS umożliwia ujawnienie informacji przez atakującego.

Luka w interfejsie diagnostycznym MongoDB umożliwia ujawnienie haseł użytkowników.

Niewystarczająca walidacja opcji konfiguracji w MongoDB Server pozwala na awarię serwera.

Luka w MongoDB Server pozwala użytkownikom z ograniczonymi uprawnieniami na dostęp do nieautoryzowanych danych.

Błąd autoryzacji w MongoDB pozwala na nieautoryzowany dostęp do danych w bazie.

Nieograniczone zużycie zasobów w MongoDB pozwala na degradację usługi bez uwierzytelnienia.

Przepełnienie całkowitej wartości w MongoDB Server pozwala na odmowę usługi.

Problem z MongoDB Server umożliwia nieautoryzowanemu użytkownikowi zdalne wywołanie odmowy usługi.

Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika.

Błąd odczytu poza granicami w MongoDB umożliwia ujawnienie pamięci przez złośliwe zapytania.

Błąd w MongoDB Server pozwala na trwałe zablokowanie serwera przez użytkownika z uprawnieniami do zapisu.

Błąd w MongoDB pozwala użytkownikowi z uprawnieniami do zapisu na awarię serwera.

Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera.

Problem use-after-free w systemie śledzenia pamięci w serwerze może prowadzić do awarii procesu serwera.

Błąd w MongoDB Server pozwala na nieautoryzowane zapisy do wewnętrznych tabel.

Błąd w integracji LDAP w MongoDB pozwala na nieprawidłowe przypisanie ról, co może prowadzić do eskalacji uprawnień.

W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi.

Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera.

Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex.

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could abuse missing authorization. A successful exploit of this vulnerability might lead to information disclosure, data tampering, and denial of service.

Obejście walidacji UEFI Secure Boot w serwerach Cisco UCS pozwala na uruchomienie nieautoryzowanego oprogramowania.

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause excessive iteration. A successful exploit of this vulnerability might lead to denial of service.

Snipe-IT versions before 8.7.0 contain a CSS injection vulnerability in the Custom CSS field due to incomplete sanitization that reverses HTML encoding on greater-than and double-quote characters. Superusers can plant malicious CSS payloads using @import and url() references to exfiltrate CSRF…

Craft CMS versions 5.0.0-RC1 through 5.10.11 are missing an admin-target guard in UsersController::actionActivateUser (the users/activate-user action). While the action requires the administrateUsers permission, it does not call requireAdmin() when the targeted user is an administrator, unlike the…