Baza CVE

Nieograniczone zużycie zasobów w MongoDB pozwala na degradację usługi bez uwierzytelnienia.

Przepełnienie całkowitej wartości w MongoDB Server pozwala na odmowę usługi.

Problem z MongoDB Server umożliwia nieautoryzowanemu użytkownikowi zdalne wywołanie odmowy usługi.

Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika.

Błąd odczytu poza granicami w MongoDB umożliwia ujawnienie pamięci przez złośliwe zapytania.

Błąd w MongoDB Server pozwala na trwałe zablokowanie serwera przez użytkownika z uprawnieniami do zapisu.

Błąd w MongoDB pozwala użytkownikowi z uprawnieniami do zapisu na awarię serwera.

Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera.

Problem use-after-free w systemie śledzenia pamięci w serwerze może prowadzić do awarii procesu serwera.

Błąd w MongoDB Server pozwala na nieautoryzowane zapisy do wewnętrznych tabel.

Błąd w integracji LDAP w MongoDB pozwala na nieprawidłowe przypisanie ról, co może prowadzić do eskalacji uprawnień.

W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi.

Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera.

Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex.

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could abuse missing authorization. A successful exploit of this vulnerability might lead to information disclosure, data tampering, and denial of service.

Obejście walidacji UEFI Secure Boot w serwerach Cisco UCS pozwala na uruchomienie nieautoryzowanego oprogramowania.

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause excessive iteration. A successful exploit of this vulnerability might lead to denial of service.

Snipe-IT versions before 8.7.0 contain a CSS injection vulnerability in the Custom CSS field due to incomplete sanitization that reverses HTML encoding on greater-than and double-quote characters. Superusers can plant malicious CSS payloads using @import and url() references to exfiltrate CSRF…

Craft CMS versions 5.0.0-RC1 through 5.10.11 are missing an admin-target guard in UsersController::actionActivateUser (the users/activate-user action). While the action requires the administrateUsers permission, it does not call requireAdmin() when the targeted user is an administrator, unlike the…

Wykonanie zdalnego kodu w Craft CMS umożliwia atakującym wykorzystanie złośliwych klas przez edytorów treści.

Snipe-IT before 8.7.0 streams the SQL entry from an uploaded backup archive directly into the MySQL/MariaDB command-line client (`mysql`) without the --binary-mode flag, so the client interprets lines beginning with backslash commands such as `\!` as local shell commands. An authenticated…

Błąd w Snipe-IT umożliwia atakującym zdalne wywołanie odmowy usługi przez nadmiarowe dane.

Craft CMS versions before 5.10.12 fail to properly cleanse string-typed field-layout elements, allowing authenticated control-panel users to inject Yii2 behavior attachments and event handlers. Attackers can post field-layout tab elements as JSON strings to bypass cleanse validation, then trigger…

Wykorzystanie podatności CSRF w AVideo pozwala na zmianę sald portfeli użytkowników.

AVideo through c3edcc274c389816d434acadac07ee78eaf330c1 contains a missing authorization vulnerability in the SocialMediaPublisher plugin's add.json.php endpoint that allows authenticated users to modify other users' OAuth token records. Attackers can supply arbitrary row IDs to overwrite another…