CVE Vulnerability Catalog

In Apache HugeGraph-Server from 1.0.0 before 1.3.0 (Java8 & Java11), a remote command execution (RCE) vulnerability exists. Attackers can execute arbitrary commands on the server.

In Palo Alto Networks PAN-OS GlobalProtect feature, a command injection vulnerability due to arbitrary file creation exists. An unauthenticated attacker can execute arbitrary code with root privileges on the firewall.

A vulnerability in the SmartScreen Prompt allows a security feature bypass. Technical details are not disclosed in the description.

There is a possible way to bypass security due to a logic error in the code, which could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.

There is a possible information disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.

A critical command injection vulnerability was found in D-Link DNS-320L, DNS-325, DNS-327L, and DNS-340L up to 20240403. The affected component is the HTTP GET Request Handler in /cgi-bin/nas_sharing.cgi, where manipulation of the system argument leads to command injection. The attack can be launched remotely. The product is end-of-life and no longer supported.

In D-Link DNS-320L, DNS-325, DNS-327L, and DNS-340L (up to 20240403), a vulnerability exists involving hard-coded credentials in /cgi-bin/nas_sharing.cgi. An attacker can exploit this remotely.

.NET Framework Information Disclosure Vulnerability. Technical details are not provided in the description.

An Improper Access Control vulnerability in ColdFusion versions 2023.6, 2021.12 and earlier allows arbitrary file system read. An attacker could access or modify restricted files without user interaction, but exploitation requires the admin panel to be exposed to the internet.

Windows Error Reporting Service Elevation of Privilege Vulnerability. Technical details are not provided in the description.

In Fortinet FortiClientEMS versions 7.2.0 through 7.2.2 and 7.0.1 through 7.0.10, an SQL injection vulnerability exists. Attackers can send specially crafted packets to execute unauthorized code or commands.

Wykryto problem z uszkodzeniem pamięci, który został rozwiązany poprzez poprawioną walidację. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS.

Wykryto problem z uszkodzeniem pamięci, który został rozwiązany poprzez poprawioną walidację. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS.

W JetBrains TeamCity przed wersją 2023.11.4 występowała podatność na atak typu path traversal, która umożliwiała wykonanie ograniczonych działań administracyjnych.

In JetBrains TeamCity before 2023.11.4, an authentication bypass vulnerability exists that allows performing admin actions without authorization.

Unauthenticated remote attackers can access the system through the LoadMaster management interface, enabling arbitrary system command execution.

Podatność w ConnectWise ScreenConnect w wersji 23.9.7 i wcześniejszych polega na obejściu uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Może to umożliwić atakującemu bezpośredni dostęp do poufnych informacji lub krytycznych systemów.

ConnectWise ScreenConnect w wersji 23.9.7 i wcześniejszych jest podatny na lukę typu path-traversal, która może umożliwić atakującemu wykonanie zdalnego kodu lub bezpośredni wpływ na poufne dane lub krytyczne systemy.

A vulnerability in Oracle Agile PLM (component: Export) version 9.3.6 allows a low privileged attacker with network access via HTTP to compromise the product. CVSS 3.1 Base Score 8.8.

A use of externally-controlled format string in Fortinet FortiOS, FortiProxy, FortiPAM, and FortiSwitchManager allows an attacker to execute unauthorized code or commands via specially crafted packets.