Baza CVE

Warunek wyścigu TOCTOU w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu uzyskanie uprawnień roota.

Przepełnienie bufora w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi.

Nieprawidłowa walidacja zmiennej środowiskowej ODMDIR w IBM AIX umożliwia lokalnemu atakującemu wykonanie dowolnych poleceń.

Warunek wyścigu TOCTOU w IBM AIX i PowerVM VIOS pozwala lokalnemu atakującemu na wykonanie dowolnego kodu.

Nieprawidłowe zarządzanie uprawnieniami w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień.

Błąd w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi.

Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień.

@cgauge/yaml npm package contains an arbitrary code execution vulnerability that allows attackers to execute arbitrary JavaScript by embedding a custom !js YAML tag whose construct callback unconditionally calls eval() on attacker-supplied string values during document parsing. Any application…

Obejście autoryzacji w WeGIA pozwala na zmianę hasła przez uwierzytelnionych użytkowników bez podawania obecnych danych.

Nieautoryzowany dostęp do danych pracowników w WeGIA umożliwia atakującym wyciek informacji.

Wstrzyknięcie SQL w baserCMS umożliwia atakującym dostęp do danych bazy.

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Estonian Information System Authority (RIA) DigiDoc4 client. This issue affects DigiDoc4: from 4.0.0 before 4.11.0.

Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP.

Przepełnienie bufora w GraphicsMagick umożliwia zdalne wykonanie kodu przez złośliwy plik PCD.

Wstrzyknięcie SQL w InfiniteWP Client umożliwia przeprowadzenie ataku typu Blind SQL Injection.

W n8n występuje ucieczka z piaskownicy, co pozwala na wykonanie dowolnych poleceń.

Obejście autoryzacji w n8n pozwala na nieuprawnione uzyskanie pełnych uprawnień administracyjnych.

Luka w n8n pozwala uwierzytelnionemu użytkownikowi na odczyt i zapis plików.

Obejście polityki dozwolonych domen w n8n pozwala na wyciek danych uwierzytelniających.

Wykonanie kodu w n8n przez złośliwe wartości w konfiguracji Git umożliwia atakującemu zdalne wykonanie kodu.

W n8n występuje podatność na XSS, umożliwiająca wykonanie skryptu przez użytkowników formularza.

Wstrzyknięcie wyrażenia w n8n pozwala na wykonanie złośliwego kodu JavaScript w sesji ofiary.

Subscriber SQL Injection in eShipper Commerce <= 2.16.13 versions.

Niezautoryzowane obejście kontroli dostępu w EPROLO umożliwia nieautoryzowany dostęp do danych.

Unauthenticated Broken Access Control in Koji <= 2.2.1 versions.