Baza CVE

Nieprawidłowe wywołania systemowe GPU mogą prowadzić do odczytu i zapisu poza granicami pamięci.

The WPForms Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Single Line Text and Paragraph Text Field Values in all versions up to, and including, 2.0.0.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to…

Brak weryfikacji właściciela w multicluster engine pozwala na nieautoryzowane usunięcie ManagedCluster.

Missing authentication for a critical function in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an unauthenticated remote attacker to upload arbitrary files to the server's configured upload directory.

Nieprawidłowa walidacja danych w Genian NAC i ZTNA umożliwia wstrzyknięcie SQL i obejście uwierzytelnienia.

Wykorzystanie podatności SSRF w PTC Windchill PDMLink umożliwia atakującym dostęp do wewnętrznych zasobów.

The URLS regular expression in nltk/tokenize/casual.py, compiled into TweetTokenizer.WORD_RE and applied by TweetTokenizer.tokenize, contains a naked-domain branch whose domain-label prefix [a-z0-9]+(?:[.\-][a-z0-9]+)* is unbounded. Input consisting of many alternating label separators can be…

Błąd w SitemapLoader w langchain umożliwia atakującemu ujawnienie wewnętrznych odpowiedzi.

Nieprawidłowa walidacja danych w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.

Observable response discrepancy in Azure Stack HCI allows an unauthorized attacker to disclose information over a network.

Wykorzystanie SSRF w Azure Virtual Machines pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci.

Authorization bypass through user-controlled key in Microsoft Partner Center allows an unauthorized attacker to disclose information over a network.

Przepełnienie całkowitej liczby w Azure Data Manager for Energy umożliwia zdalne wykonanie kodu.

Server-side request forgery (ssrf) in Azure Data Factory allows an unauthorized attacker to disclose information over a network.

Przepełnienie bufora w kontenerze umożliwia atakującemu zdalne wykorzystanie pamięci hosta.

Przechodzenie po względnych ścieżkach w Microsoft Fabric umożliwia eskalację uprawnień przez autoryzowanego atakującego.

W CloudNativePG ujawnienie haseł ról w logach umożliwia zdalne wykonanie poleceń w podzie.

Przepełnienie bufora w Capstone umożliwia zdalne wykonanie kodu i awarię procesu.

Niekontrolowany element ścieżki wyszukiwania w Windows Remote Help Defense umożliwia lokalne oszustwo.

Brak walidacji URL w LinkAce pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary.

W BigBlueButton przed 3.0.23 można było podszyć się pod aktywnego uczestnika spotkania.

Wstrzyknięcie SQL w BigBlueButton umożliwia zdalne wykonanie kodu w bazie danych.

Brak weryfikacji autoryzacji w Mailu umożliwia atakującym usunięcie ograniczeń IP.

Błąd walidacji wskaźników w AIX vSCSI umożliwia eskalację uprawnień lub całkowity kompromis.

Wysłanie spreparowanego pakietu UDP do IBM AIX i PowerVM VIOS powoduje całkowitą niedostępność systemu.