Baza CVE

Błąd w Filament umożliwia obejście uwierzytelniania wieloskładnikowego w aplikacji.

Wstrzyknięcie nagłówków w CakePHP umożliwia atak typu header injection.

OneNav 1.2.4 contains an authenticated arbitrary file deletion vulnerability via import_link().

Incorrect Authorization vulnerability in the OAuth token endpoint in hexpm hexpm allows an API key holding the repositories permission to read another organization's private packages. When an API key is exchanged for a token through the OAuth client_credentials grant,…

Przepełnienie bufora w NTFS-3G umożliwia atakującemu korupcję pamięci i eskalację uprawnień.

An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster() function when computing strip buffer sizes can result in an undersized heap allocation and subsequent heap-based buffer overflow during YCbCr conversion of a crafted TIFF image

Złośliwie skonstruowany plik ABC w Autodesk 3ds Max może prowadzić do zapisu poza buforem.

Złośliwie skonstruowany plik SVG w Autodesk 3ds Max powoduje korupcję pamięci i umożliwia wykonanie kodu.

Złośliwie skonstruowany plik SVG w Autodesk 3ds Max może prowadzić do odczytu poza zakresem.

RansomLook created its Flask session-signing key without explicitly restricting the file permissions. The secret_key file was created using the process's default permissions and umask, resulting in permissions such as 0644 under a common 022 umask. Consequently, other local users able to access…

RansomLook contains multiple weaknesses in its authentication endpoint that allow an unauthenticated remote attacker to enumerate valid usernames, perform unrestricted password-guessing attacks, and potentially exhaust application worker resources. For local authentication, the login…

Błąd odczytu poza granicami w oprogramowaniu SpaceDot AcubeSAT umożliwia atakującym wywołanie DoS.

Przepełnienie stosu w Mistune umożliwia atak DoS przez głęboko zagnieżdżone tokeny.

Przepełnienie stosu w oprogramowaniu SpaceDot AcubeSAT OBC pozwala na wywołanie odmowy usługi.

Wyciek danych w Dolibarr pozwala uwierzytelnionym atakującym na dostęp do zaszyfrowanych haseł.

Nieprawidłowa kontrola dostępu w Dell ThinOS umożliwia lokalnemu atakującemu uzyskanie nieautoryzowanego dostępu.

Wstrzyknięcie poleceń w module kontroli rodzicielskiej TP-Link Archer BE3600 umożliwia zdalne wykonanie kodu.

An integer handling flaw in the cobs_decode function of SpaceDot AcubeSAT OBC software commit eaf90ec allows physically-proximate attackers with UART access to cause a Denial of Service (DoS) via a crafted input.

Luka w Dolibarr umożliwia atakującym modyfikację danych kont bankowych firm bez odpowiednich uprawnień.

Nieprawidłowa autoryzacja w Dolibarr umożliwia modyfikację danych płacowych przez nieuprawnionych użytkowników.

Nieprawidłowe uwierzytelnienie w Dolibarr pozwala na ominięcie workflow zatwierdzania raportów wydatków.

Nieprawidłowe uwierzytelnienie w Dolibarr pozwala na resetowanie haseł użytkowników bez uprawnień.

Luka w Dolibarr pozwala uwierzytelnionym atakującym na zmianę hasła WebPortal firmy.

Błąd autoryzacji w Dolibarr pozwala usunąć rekordy płatności przez uprawnionych atakujących.

Wstrzyknięcie obiektów PHP w iTop umożliwia zdalne wykonanie kodu.