CVE Vulnerability Catalog

Brak ograniczenia liczby prób logowania w produktach M-Files Server i M-Files Web w wersjach przed 21.12.10873.0 w przypadku niektórych typów kont użytkowników umożliwia nieograniczoną liczbę prób, co ułatwia ataki typu brute-force na konta logowania.

CVE-2022-23307 concerns a deserialization issue in Apache Chainsaw that was present in version 1.2.x of Apache Log4j prior to Chainsaw V2.0.

JMSSink in all versions of Log4j 1.x is vulnerable to deserialization of untrusted data when the attacker has write access to the Log4j configuration or if the configuration references an LDAP service the attacker has access to. This can lead to remote code execution.

Aplikacja F0743 Create Single Payment w SAP S/4HANA w wersjach 100-106 nie sprawdza przesyłanych ani pobieranych plików. Umożliwia to atakującemu z podstawowymi uprawnieniami uruchomienie dowolnego kodu skryptowego, co może prowadzić do ujawnienia lub modyfikacji wrażliwych informacji.

Aplikacja F0743 Create Single Payment w SAP S/4HANA w wersjach 100-106 nie sprawdza przesyłanych ani pobieranych plików. Umożliwia to atakującemu z podstawowymi uprawnieniami wstrzyknięcie niebezpiecznej treści lub złośliwego kodu, co może prowadzić do krytycznych modyfikacji informacji lub całkowitego kompromitacji dostępności aplikacji.

Poprawiono uprawnienia do plików i katalogów, aby zapobiec niezamierzonym modyfikacjom lub dostępowi do zasobów przez nieuprawnionych użytkowników. Utrudniono atakującym, którzy uzyskali autoryzowany dostęp, przeszukiwanie plików i katalogów.

In the JPress v4.2.0 admin panel, there is a function that allows template modification. Attackers can inject malicious code, leading to full site compromise.

A vulnerability in Microsoft Excel allows for remote code execution. An attacker can exploit this flaw to take control of the victim's system.

A vulnerability in Microsoft Office allows for remote code execution, potentially leading to full control over the user's system. An attacker can exploit this flaw through malicious documents that the user opens.

A vulnerability in the web services interface of Cisco ASA and FTD Software could allow an unauthenticated, remote attacker to trigger a DoS condition. It is due to improper input validation when parsing HTTPS requests. An attacker can send a malicious HTTPS request to cause the device to reload, resulting in DoS.

A vulnerability in the web services interface of Cisco ASA and FTD Software could allow an unauthenticated, remote attacker to trigger a DoS condition. It is due to improper input validation when parsing HTTPS requests. An attacker can send a malicious HTTPS request to cause the device to reload, resulting in DoS.

Podatność w zarządzaniu informacjami w urządzeniu bone voice ID TA może prowadzić do naruszenia poufności danych. Jej skuteczne wykorzystanie może wpłynąć na bezpieczeństwo przechowywanych informacji.

Podatność w identyfikatorze głosu TA w systemie bone polega na błędnym obliczaniu długości bufora. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność danych.

Aplikacja zaufana (TA) bone voice ID posiada podatność na przepełnienie sterty. Udana eksploitacja tej podatności może wpłynąć na poufność danych.

Podatność CVE-2022-0121 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji hoppscotch. Problem ten występuje w wersjach przed 2.1.1.

An issue was discovered in SdHostDriver in InsydeH2O with kernels 5.1 through 5.5. A vulnerability in the SMM branch registers a SWSMI handler that does not sufficiently check or validate the allocated buffer pointer (CommBufferData).

A vulnerability in IdeBusDxe in InsydeH2O with kernel 5.1-5.5 involves a SWSMI handler that does not sufficiently validate the allocated buffer pointer, potentially allowing an attacker to manipulate SMRAM data.

An issue was discovered in AhciBusDxe in InsydeH2O with kernels 5.1 through 5.5. A vulnerability in the SMM branch registers a SWSMI handler that does not sufficiently check or validate the allocated buffer pointer (the CommBuffer+8 location).