CVE Vulnerability Catalog

The Verint Workforce Optimization suite version 15.1 (15.1.0.37634) has an unauthenticated information disclosure vulnerability via API. An attacker without valid credentials can access sensitive data.

An issue was discovered in MISP before 2.4.132 that allows for an unwanted action due to a POST operation on a form not linked to the login page.

FasterXML jackson-databind 2.x before 2.9.10.6 mishandles the interaction between serialization gadgets and typing, related to com.pastdev.httpcomponents.configuration.JndiConfiguration.

A CSRF vulnerability in Spiceworks version 7.5.00107 and earlier allows an attacker to perform privilege escalation via the /settings/v1/users function. The attack forces an administrator to execute unintended actions, potentially leading to full application compromise.

In the rand_core crate for Rust before version 0.4.2, casting byte slices to integer slices mishandles alignment constraints.

The Sagemcom F@ST3686 device with firmware version 1.0 HUN 3.97.0 is vulnerable to Cross-Site Scripting (XSS) attacks. The vulnerability exists in several ASP scripts: RgDiagnostics.asp, RgDdns.asp, RgFirewallEL.asp, and RgVpnL2tpPptp.asp.

Rukovoditel Project Management app version 2.6 is affected by a Cross Site Scripting (XSS) vulnerability. An attacker can inject JavaScript code into the filename.

Cross-Site Scripting (XSS) vulnerability in Gazie 7.29 allows an attacker to inject JavaScript code via the 'user_name' parameter in admin_utente.php. The injected code is stored persistently by the application.

W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwą ochroną API przed niebezpiecznymi danymi wejściowymi. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerów SharePoint.

W Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.

Występuje podatność na zdalne wykonanie kodu, gdy dekoder dźwięku Windows Media niewłaściwie obsługuje obiekty. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad dotkniętym systemem.

W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup pakietu aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerów SharePoint.

Występuje podatność na podniesienie uprawnień, gdy usługi przechowywania w systemie Windows niewłaściwie obsługują operacje na plikach. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia.

Istnieje podatność na podniesienie uprawnień, która występuje, gdy Windows InstallService niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.

Występuje podatność na manipulację, gdy Microsoft SharePoint Server nieprawidłowo obsługuje dane profilu. Atakujący, który skutecznie wykorzysta tę podatność, może zmodyfikować dane profilu wybranego użytkownika.

Występuje podatność na zdalne wykonanie kodu, gdy dekoder dźwięku Windows Media niewłaściwie obsługuje obiekty. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad dotkniętym systemem.

Występuje podatność na podniesienie uprawnień w sposobie, w jaki Microsoft COM dla systemu Windows obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia na docelowym systemie.

Występuje podatność na podniesienie uprawnień w sposobie, w jaki usługa Odkrywania Funkcji w systemie Windows obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.

W systemie Microsoft Windows CloudExperienceHost występuje podatność na podniesienie uprawnień, spowodowana brakiem weryfikacji obiektów COM. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia na docelowym systemie.

W Microsoft SharePoint Server występuje podatność na zdalne wykonanie kodu, gdy system nieprawidłowo identyfikuje i filtruje niebezpieczne kontrolki webowe ASP.Net. Uwierzytelniony atakujący, który skutecznie wykorzysta tę podatność, może użyć specjalnie przygotowanej strony do wykonywania działań w kontekście bezpieczeństwa procesu aplikacji SharePoint.