CVE Vulnerability Catalog

W Consensu.IO występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.0.1. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

A flaw was found in cri-o. A malicious container can create a symbolic link to arbitrary files on the host via directory traversal (“../“). This flaw allows the container to read and write to arbitrary files on the host system.

RMQTT Broker w wersji 0.4.0 jest podatny na atak typu Denial of Service (DoS) z powodu niewłaściwego zarządzania zasobami sesji. Atakujący może wyczerpać pamięć systemową i spowodować awarię demona, nawiązując i utrzymując dużą liczbę długoterminowych złośliwych sesji publikacji/subskrypcji.

Wtyczka Slideshow Gallery LITE dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr id we wszystkich wersjach do 1.8.1 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej dodawanie dodatkowych zapytań SQL do już istniejących.

A flaw was found in dogtag-pki and pki-core where token authentication can be bypassed via LDAP injection. An attacker can use the sessionID=* query parameter to authenticate with an existing session stored in the LDAP directory, potentially leading to privilege escalation.

Usługa scalania dokumentów to usługa do zarządzania szablonami dokumentów, która udostępnia interfejs API do ich obsługi i scalania z danymi. Wersje 6.5.1 i wcześniejsze są podatne na zdalne wykonanie kodu poprzez wstrzyknięcie szablonu po stronie serwera, co może prowadzić do pełnego przejęcia systemu, jeśli zostanie wykonane z uprawnieniami roota.

A heap overflow vulnerability was discovered in libiec61850 version 1.5 in the BerEncoder_encodeLength function at /asn1/ber_encoder.c. This flaw could allow an attacker to execute arbitrary code or cause a denial of service.

W OpenText ArcSight Logger zidentyfikowano podatności typu Stored Cross-Site Scripting (XSS), które mogą być zdalnie wykorzystywane przez atakujących.

A vulnerability in Azure Science Virtual Machine (DSVM) allows elevation of privilege. An attacker could exploit this flaw to gain higher privileges on the system.

A vulnerability in the Windows Perception Service allows elevation of privilege. This flaw can be exploited by a local attacker to gain higher privileges on the system.

A vulnerability in the Azure Monitor Agent allows elevation of privilege. An attacker could exploit this flaw to gain higher privileges on the system.

The Azure Storage Movement Client Library contains a Denial of Service (DoS) vulnerability. It could allow a remote attacker to overload the service by sending specially crafted requests.

A remote code execution vulnerability in Microsoft Dynamics 365 Business Central allows an attacker to execute arbitrary code in the context of the application. It requires authentication and user interaction.

A vulnerability in Microsoft Dynamics 365 Business Central allows elevation of privilege. An attacker could exploit this flaw to gain unauthorized access to system resources.

This vulnerability allows remote code execution in Microsoft Office. An attacker can exploit a specially crafted file to take control of the victim's system.

A remote code execution vulnerability in Microsoft Outlook allows an attacker to execute arbitrary code in the context of the victim by sending a specially crafted email. The flaw can be exploited without user interaction beyond opening the message.

A remote code execution vulnerability in Microsoft Office allows an attacker to execute arbitrary code in the context of the logged-on user. Exploitation requires the victim to open a specially crafted file.

A vulnerability in the Windows kernel allows elevation of privilege. A local attacker could exploit this flaw to gain higher privileges on the system.

A vulnerability in the Microsoft Speech Application Programming Interface (SAPI) allows remote code execution. An attacker can exploit this flaw to take control of the system without authentication.