Baza CVE

NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure.

Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend z uprawnieniami roota.

Incorrect access control in the setElinkQosConfig function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to modify privileged QoS policy on the master device via sending a crafted MQTT message to the cs_broker component.

W OpenShift OAuth Server błąd w przetwarzaniu nagłówka Accept-Language pozwala na atak DoS.

The FS-Poster plugin for WordPress is vulnerable to Remote Code Execution in versions up to and including 8.0.1. This is due to insufficient input sanitization of the FFmpeg path parameter before passing it to the exec() function, combined with missing authorization checks on the REST API…

Wykonanie poleceń w rpm przez złośliwe pliki `.gem` pozwala na eskalację uprawnień.

xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier, Document.createProcessingInstruction(target, data) in lib/dom.js accepts an unvalidated target,…

xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. From 0.9.11 until 0.9.12, the requireWellFormed: true element and attribute name checks use the anchored QName_exact expression produced by reg() in lib/grammar.js, which inherits the…

Wstrzyknięcie typu dokumentu w xmldom umożliwia obejście walidacji i potencjalne ataki.

xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. From 0.7.0 until 0.8.15, the release-0.8.x parser in lib/sax.js trims captured end-tag names with the unanchored global expression /[ \t\n\r]+$/g. For an end tag containing a long whitespace…

xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. From 0.9.0-beta.1 until 0.9.12, HTML-mode parsing through DOMParser.parseFromString() mishandles a mixed-case closing tag for the script, style, textarea, or title raw-text elements.…

Wykonanie analizy DOM w xmldom przed wersjami 0.8.15 i 0.9.12 powoduje zablokowanie pętli zdarzeń Node.js.

xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom versions 0.3.0 through 0.6.0, two independent quadratic paths can cause denial of service. In lib/sax.js,…

Przepełnienie pamięci w xmldom może prowadzić do wyczerpania stosu procesów przy parsowaniu XML.

Wstrzyknięcie atrybutów w xmldom umożliwia wykonanie złośliwego kodu w przetwarzanym XML.

xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. From 0.9.0-beta.9 until 0.9.11, the processing-instruction production in lib/grammar.js lets the greedy S+ separator and lazy Char*? data group repeatedly repartition a long whitespace tail…

xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.14 and 0.9.11, and in xmldom version 0.6.0 and earlier, Document.createElement(tagName) stores an unvalidated element name and…

Wstrzyknięcie kodu w xmldom umożliwia atakującemu manipulację deklaracją DOCTYPE.

xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. From 0.9.0 until 0.9.12, the shared reg() builder in lib/grammar.js compiles the anchored QName_exact validator with the multiline flag, so ^ and $ validate only one line instead of the…

Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika.

Przepełnienie bufora w Erlang TCP umożliwia awarię maszyny wirtualnej.

Błędne przetwarzanie wielkości liter w Erlang/OTP umożliwia zdalne odczytanie plików w chronionym katalogu.

Ignorowanie przypadków w kodzie Gracefulness w OTP prowadzi do możliwości smugglingu żądań HTTP.

Błąd w httpd umożliwia atak typu HTTP smuggling przez nieprawidłowe przetwarzanie nagłówków.

Błąd w serwerze HTTP inets pozwala na obejście limitu rozmiaru ciała żądania.