Baza CVE

Nieautoryzowana podatność DoS w AOS-CX przerywa normalne działanie usługi.

Przepełnienie bufora w AOS-CX umożliwia nieautoryzowany dostęp do wrażliwych informacji.

Luki w API AOS-CX umożliwiają zdalnemu atakującemu dostęp do wrażliwych informacji.

Obejście weryfikacji podpisu w AOS-CX pozwala na wykonanie dowolnego kodu przez uprawnionego administratora.

Obejście uwierzytelnienia w przełącznikach AOS-CX umożliwia zdalny dostęp bez autoryzacji.

Obejście uwierzytelnienia w systemie AOS-CX umożliwia zdalny dostęp do wrażliwych danych.

Brak ochrony CSRF w interfejsie zarządzania AOS-CX umożliwia zdalne wykonanie kodu przez atakującego.

Luka w interfejsie zarządzania AOS-CX umożliwia atak XSS na użytkowników administracyjnych.

Wykonanie dowolnych poleceń przez nieautoryzowanego atakującego w komponencie zarządzającym.

Obejście uwierzytelnienia w systemie AOS-CX umożliwia zdalną modyfikację zasobów.

Luki w przejściu ścieżki w API AOS-CX umożliwiają zdalne wykonanie kodu.

Wstrzyknięcie poleceń w API AOS-CX umożliwia zdalnemu atakującemu wykonanie dowolnych komend.

Wstrzyknięcie poleceń w AOS-CX umożliwia wykonanie dowolnych komend jako uprzywilejowany użytkownik.

Wykorzystanie podatności w AOS-CX umożliwia wykonanie dowolnych poleceń z uprawnieniami roota.

Luka w AOS-CX pozwala uwierzytelnionemu atakującemu na zapis dowolnych plików.

Luka w uwierzytelnianiu w AOS-CX pozwala na obejście zabezpieczeń i dostęp bez autoryzacji.

Luka w module uwierzytelniania może prowadzić do Denial-of-Service lub zdalnego wykonania kodu.

Wykonanie dowolnych poleceń na systemie operacyjnym przez niskoprawnego użytkownika w interfejsie zarządzania.

Luka w AOS-CX umożliwia nieautoryzowane zapisywanie plików, co może prowadzić do zdalnego wykonania kodu.

Wykorzystanie operacji w wierszu poleceń pozwala niskoprawnemu użytkownikowi na wykonanie poleceń jako użytkownik uprzywilejowany.

Cypht before 2.12.2 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary operating system commands by supplying a crafted PHP object graph in the back_query GET parameter of the logout handler. Attackers can pass a base64-encoded serialized payload…

Missing Authorization (CWE-862) in the Elasticsearch custom inference service can lead to information disclosure via Privilege Abuse (CAPEC-122). A user holding only inference execution privileges could cause outbound inference traffic to be directed to a destination of their choosing and could…

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22) in Kibana can lead to the unauthorized deletion of privileged resources via Path Traversal (CAPEC-126). A low-privileged user holding tag creation privileges could cause a subsequent administrative action in…

A local privilege-escalation vulnerability has been discovered in HPE Networking Fabric Composer. Successful exploitation of this vulnerability could allow a local attacker to achieve arbitrary code execution with root privileges, leading to a complete compromise of the affected host.

A remote code execution vulnerability exists in the underlying operating system of HPE Networking Fabric Composer that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful…