CVE Vulnerability Catalog

Podatność CVE-2022-26826 dotyczy serwera DNS w systemie Windows, umożliwiając zdalne wykonanie kodu przez atakującego. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.

Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

A vulnerability in Microsoft Excel allows for remote code execution. An attacker can exploit this flaw to execute malicious code on the victim's system.

W wyniku niekontrolowanej rekurencji w SAP Web Dispatcher i SAP Internet Communication Manager, aplikacja może ulec awarii, co prowadzi do odmowy usługi, jednak może być automatycznie uruchomiona ponownie.

W repozytorium GitHub zerotier/zerotierone przed wersją 1.8.8 występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu, co może prowadzić do lokalnego eskalowania uprawnień.

An undocumented backdoor account in KevinLAB Inc Building Energy Management System 4ST BEMS 1.0.0 allows unauthorized access with full administrative privileges. The vulnerability stems from missing access controls and a hidden account.

Bolt CMS version 4.2 and earlier is vulnerable to Remote Code Execution. Unsafe theme rendering allows an authenticated attacker to edit the theme and inject server-side template injection, leading to remote code execution.

W repozytorium GitHub gnuboard/gnuboard5 w wersjach do 5.5.5 występuje podatność związana z użyciem słabych algorytmów kryptograficznych. Umożliwia to atakującemu uzyskanie adresu e-mail dowolnego użytkownika oraz wysyłanie wiadomości e-mail z pełną kontrolą nad ich treścią.

libsixel w wersjach przed 1.10 jest podatny na przepełnienie bufora w pliku libsixel/src/quant.c w linii 867. Ta podatność może prowadzić do nieautoryzowanego dostępu do pamięci.

libsixel w wersji 1.8.6 zawiera podatność typu Heap Use After Free, która występuje w pliku libsixel/src/dither.c w linii 388. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

Wersja 1.8.6 biblioteki libsixel jest podatna na przepełnienie bufora w pliku libsixel/src/quant.c w linii 876. Ta podatność może prowadzić do nieautoryzowanego dostępu do pamięci.

libsixel w wersji 1.10.0 jest podatny na błąd 'Use after free' w pliku libsixel/src/dither.c w linii 379. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

The vulnerability in SUNNY TRIPOWER 5.0 firmware version 3.10.16.R allows unauthorized user groups to access resources due to insecure cookie handling. This is an Insecure Direct Object Reference (IDOR) issue.

The Dr Trust USA iCheck Connect BP Monitor BP Testing 118 version 1.2.1 suffers from missing authentication. This means it does not require proper login to access its functions or data.

The Dr Trust USA iCheck Connect BP Monitor BP Testing 118 version 1.2.1 is vulnerable to a Replay Attack during BP monitoring. An attacker can intercept and replay valid requests, leading to unauthorized access or data manipulation.

The Dr Trust USA iCheck Connect BP Monitor BP Testing 118 version 1.2.1 is vulnerable to plain text command transmission over Bluetooth Low Energy (BLE). This allows an attacker to intercept or send unencrypted commands to the device.

A remote code execution (RCE) vulnerability in baigo CMS v3.0-alpha-2 allows attackers to execute arbitrary code by uploading a crafted PHP file.

The HTTP interface in Synaman version 5.1 and below allows authenticated attackers to execute arbitrary code and escalate privileges.