Baza CVE

Brak weryfikacji aplikacyjnej w Arc Enterprise umożliwia manipulację wiadomościami replikacyjnymi.

Brak uwierzytelnienia w Recce pozwala na nieautoryzowane wykonanie SQL i dostęp do plików.

Błąd w Combodo iTop umożliwia obejście kontroli dostępu w OQL przed wersją 3.2.3.

Nieautoryzowane wywołania funkcji DuckDB w Arc mogą prowadzić do niebezpiecznego dostępu do danych.

Eskalacja uprawnień w LeafWiki pozwala użytkownikom na zmianę ról konta.

Wykorzystanie podatności w LeafWiki pozwala na pobranie wrażliwych plików lokalnych.

Panika w RaTeX przy nieprawidłowym użyciu komendy \verb powoduje awarię całego procesu.

Obejście uwierzytelnienia w Combodo iTop umożliwia zdalne wykonanie dowolnych plików PHP.

Nieautoryzowany dostęp do informacji w Combodo iTop umożliwia wyciek danych.

Wykonanie skryptu w Combodo iTop umożliwia atak XSS przez API kryteriów wyszukiwania.

Przepełnienie pamięci w kin-openapi umożliwia atakującemu wymuszenie alokacji pamięci i awarię usługi.

Błąd w kin-openapi umożliwia atak typu DoS przez nieprawidłowe żądania multipart/form-data.

PDFio before 1.6.5 contains a dangling pointer vulnerability in the dictionary string-formatting function that stores a pointer to a stack-local buffer in the document dictionary without copying the string value. In multi-threaded or pooled-request environments, attackers or concurrent users can…

Ujawnienie informacji w Esri Portal for ArcGIS pozwala na zdalne pozyskanie wrażliwych danych.

Ujawnienie informacji w Esri Portal for ArcGIS pozwala na zdalne pozyskanie wrażliwych danych.

Wykonanie kodu w Hydra umożliwia atakującemu kontrolowanie niebezpiecznych wywołań.

Defuddle cleans up HTML pages. Prior to 0.19.1, site extractors interpolate page-derived image alt and src values, og:image values, and video descriptions into HTML strings without context-appropriate escaping, and buildExtractorResponse() returns this contentHtml without the main pipeline's…

Brak walidacji nagłówków w Microsoft UFO pozwala na zdalne wykonanie poleceń przez atakującego.

Wstrzyknięcie złośliwego kodu w YOURLS pozwala na kradzież danych administratora.

Błąd w Keystone pozwala zdalnemu klientowi na przekroczenie limitu rekordów, co może wyczerpać zasoby.

Błąd w Atlantis umożliwia atakującym manipulację ścieżkami, co prowadzi do utraty integralności.

Nieautoryzowany dostęp do punktu końcowego w TensorZero umożliwia odczyt plików systemowych.

LibVNCClient is a library for easy implementation of a VNC client. In versions 0.9.12 through 0.9.15, a malicious (or man-in-the-middle) VNC server can force a connecting `libvncclient` to write attacker-controlled data past the end of its framebuffer. This is an out-of-bounds heap write with…

Wykorzystanie XSS w Combodo iTop umożliwia atakującemu wykonanie złośliwego skryptu.

Odbicie ataku XSS w Combodo iTop umożliwia wykonanie złośliwego skryptu.