Katalog podatności CVE

Podatność w Remote Procedure Call Runtime umożliwia zdalne przeprowadzenie ataku typu Denial of Service (DoS). Atakujący może wykorzystać tę lukę do zablokowania usługi.

Podatność w zdalnym wywołaniu procedur (RPC) może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usługi.

Podatność w Remote Procedure Call Runtime umożliwia zdalne wywołanie procedury, które może prowadzić do odmowy usługi.

Podatność w Remote Procedure Call Runtime umożliwia zdalne wywołanie procedury, które może prowadzić do odmowy usługi.

Podatność w Microsoft SharePoint Server umożliwia obejście zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do danych.

Podatność w zdalnym wywołaniu procedur (RPC) może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usługi.

Podatność w Microsoft Excel umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.

Podatność w Microsoft Defender umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność w Microsoft Outlook umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

Podatność w Microsoft Outlook umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do informacji użytkownika. Atakujący może wykorzystać tę lukę do podszywania się pod inne osoby w korespondencji e-mail.

W systemie Nesote Inout Blockchain FiatExchanger 3.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej części pliku /index.php/coins/update_marketboxslider w komponencie obsługi parametrów POST. Manipulacja argumentem marketcurrency prowadzi do wstrzyknięcia SQL.

W systemie monitorowania i wczesnego ostrzegania przed powodziami Suncreate Mountain odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /Duty/AjaxHandle/UploadHandler.ashx w module Duty, gdzie manipulacja argumentem Filedata prowadzi do nieograniczonego przesyłania plików.

W IBOS OA 4.5.5 zidentyfikowano krytyczną podatność w funkcji createDeleteCommand pliku ?r=article/default/delete komponentu Delete Packet. Manipulacja tą funkcją prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie SourceCodester AC Repair and Services w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku Master.php?f=save_service w komponencie obsługi żądań HTTP POST, co prowadzi do możliwości wstrzyknięcia SQL.

W systemie Linux znaleziono błąd w funkcji skcipher_recvmsg, który dotyczy interfejsu algorytmów szyfrowania symetrycznego. Błąd ten umożliwia lokalnemu użytkownikowi zablokowanie systemu.

W repozytorium GitHub amauric/tarteaucitron.js przed wersją 1.13.1 występuje podatność typu Cross-site Scripting (XSS) typu przechowywanego. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Wersja 2.15.0 fast-poster jest podatna na atak Cross Site Scripting (XSS). Weryfikacja przesyłania plików sprawdza tylko binarne dane obrazu, ale nie dokonuje ścisłej weryfikacji sufiksu pliku, co prowadzi do przechowywanego XSS.

TwoNav w wersji 2.0.28-20230624 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki użytkownika.

Podatność typu Cross Site Scripting w IP-DOT BuildaGate v.BuildaGate5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w parametrze mc w URL.

Podatność przepełnienia bufora w sterowniku aswSnx.sys programu Avast AntiVirus przed wersją 19.7 umożliwia lokalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.