Baza CVE

Wstrzyknięcie poleceń w OTRS umożliwia administratorom wykonanie dowolnych komend systemowych.

Incorrect privilege assignment in the ClickHouse connector deployment template in Amazon Athena Federated Query prior to v2026.17.1 could allow an authenticated remote user to read arbitrary AWS Secrets Manager secrets in the deploying account by pointing the connector's connection string at an…

A vulnerability was found in Comfast CF-N1-S 2.6.0.1. This impacts the function sub_44B50C of the file /cgi-bin/mbox-config?method=SET&section=ptest_channel of the component Web Management. The manipulation results in stack-based buffer overflow. The attack can be launched remotely. The exploit…

hank-ai/darknet sizes a convolutional layer's weight and output heap buffers by multiplying configuration fields taken from a .cfg file in unchecked 32-bit int arithmetic. In src-lib/convolutional_layer.cpp, l.nweights is computed as (c / groups) * n * size * size and l.outputs as l.out_h *…

Brak ograniczeń w funkcjach OAuth2 w Frappe pozwala na nieautoryzowane przyznanie dostępu do danych.

Błąd w Submariner pozwala złośliwemu klastrowi na przekierowanie ruchu sieciowego z innych klastrów.

Niewłaściwa walidacja adresów IP w Red Hat Advanced Cluster Management umożliwia ataki MITM.

Typowe pomylenie typów w Frappe pozwala uwierzytelnionemu użytkownikowi na masowe przypisanie chronionych pól.

Przepełnienie bufora w libgit2 może prowadzić do awarii klienta podczas komunikacji z serwerem Git.

Przechowywane XSS w Shaarli umożliwia przejęcie konta administratora przez złośliwy link.

Brak szyfrowania w DDNS TP-Link Omada umożliwia przechwycenie danych uwierzytelniających.

Expat through 2.8.3 contains an out-of-bounds read vulnerability that allows attackers to trigger memory corruption by processing XML with external entity parsers created via XML_ExternalEntityParserCreate. A struct size mismatch between ELEMENT_TYPE members causes storeAtts to read the attIndex…

Przepełnienie bufora w libevent pozwala na wyczerpanie pamięci przez zdalnego klienta.

Błąd konwersji w libevent umożliwia atakującemu wywołanie odmowy usługi.

Przepełnienie bufora w libevent umożliwia awarię lub uszkodzenie procesu.

Przepełnienie bufora w libevent umożliwia lokalnemu atakującemu korupcję pamięci.

Błąd odczytu poza buforem w libevent może prowadzić do awarii procesu.

Błąd w django CMS pozwala na tworzenie cykli w drzewie pluginów, co prowadzi do zatorów w bazie danych.

Niewystarczająca weryfikacja danych w Dropbox Samly pozwala na nawiązanie uwierzytelnionej sesji przez atakującego.

Przepełnienie bufora w Comfast CF-N1-S umożliwia zdalne wykonanie kodu.

Niewłaściwa walidacja w Kata Containers pozwala atakującemu na dostęp do poufnych danych.

Błąd w Monkeytype pozwala atakującym na omijanie limitów i mail bombing użytkowników.

W Plate przed wersją 53.3.2 występuje podatność na fałszywe żądania serwerowe przez konwersję HTML.

Błąd w Link Preview JS umożliwia atakującemu dostęp do wewnętrznych zasobów HTTP.

Błąd w NanaZip umożliwia atakującemu odczytanie danych poza przydzieloną pamięcią.