149312 matches found
Zimbra Collaboration Suite < 8.8.15 - Improper Encoding
An issue was discovered in the Calendar feature in Zimbra Collaboration Suite 8.8.x before 8.8.15 patch 30 update 1, as exploited in the wild starting in December 2021. An attacker could place HTML containing executable JavaScript inside element attributes. This markup becomes unescaped, causing...
WAVLINK WN535 G3 - Improper Access Control
WAVLINK WN535 G3 M35G3R.V5030.180927 is susceptible to improper access control. A vulnerability in /cgi-bin/ExportAllSettings.sh allows an attacker to execute arbitrary code via a crafted POST request and thereby possibly obtain sensitive information, modify data, and/or execute unauthorized...
Jira - Incorrect Authorization
Jira before version 7.13.3, from version 8.0.0 before version 8.0.4, and from version 8.1.0 before version 8.1.1 is susceptible to an incorrect authorization check in the /rest/api/2/user/picker rest resource, enabling an attacker to enumerate usernames and gain improper access. id: CVE-2019-3403...
CVE-2023-27350
! Будьте осторожны при выполнении: скрипт перенастраивает конфигурацию сервера для выполнения команд. При выходе скрипт откатывает изменения, но может не откатить их, если процесс был некорректно завершён ! CVE-2023-27350 Papercut: RCE без аутентификации версии Скрипт автоматически проверяет,...
CVE-2025-25279
Уведомление о безопасности MMSA-2025-00430 / CVE-2025-25279 Сводка После загрузки файла в Mattermost Boards, когда параметр fileId изменяется, а доска копируется, файл теперь указывает на целевой файл, указанный в параметре, и загружает его. Затронутые версии: экземпляры Mattermost с включёнными...
CVE-2025-25968
CVE-2025-25968: Уязвимость неправильного контроля доступа в DDSN Interactive cm3 Acora CMS версии 10.1.1 DDSN Interactive cm3 Acora CMS версии 10.1.1 содержит уязвимость неправильного контроля доступа. Пользователь с привилегиями редактора может получить доступ к конфиденциальной информации, тако...
CVE-2022-2588
CVE-2022-2588 Исправление Ошибка исправлена в Linux v5.19 этим коммитом. Ошибка Ошибка была внесена в Linux v3.17 этим коммитом ещё в 2014 году. Для её触发 требуется User Namespaces. Эта ошибка очень похожа на CVE-2021-3715, которая была вызвана некорректной операцией над связным списком...
ghe-push-option-rce-scanner
CVE-2026-3854 — RCE в GitHub Enterprise Server через инъекцию push-опций Обзор Некорректная нейтрализация значений push-опций в GHE. Злоумышленник с доступом на push получает RCE на инстансе. Поле| Значение ---|--- CVE| CVE-2026-3854 Критичность| CRITICAL Продукт| GitHub Enterprise Server CISA KE...
CVE-2020-11539
CVE-2020-11539: Некорректное управление доступом в Tata Sonata Smartband Информация Описание: Было выявлено, что умный браслет не имеет сопряжения уровень безопасности BLE mode 0. Данные, передаваемые по беспроводному каналу, не шифруются. Кроме того, данные, отправляемые на умный браслет, не име...
CVE-2025-47812
CVE-2025-47812: Некорректная проверка входных данных привела к удаленному выполнению кода и полной компрометации системы 📘 Введение: Жюльен Аренс из RCE Security обнаружил критическую уязвимость безопасности, затрагивающую WingFTP. Отслеживаемая как CVE-2025-47812, уязвимость имеет оценку CVSS 10...
Linux Distros Unpatched Vulnerability : CVE-2026-102795
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3...
Linux Distros Unpatched Vulnerability : CVE-2026-85087
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper certificate validation, Return of wrong status code vulnerability in Apache Thrift python bindings. This issue affects Apache Thrift: before 0.25.0...
Linux Distros Unpatched Vulnerability : CVE-2026-94645
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper validation of specified quantity in input, Allocation of resources without limits or throttling vulnerability in Apache Thrift nodejs bindings. This...
Linux Distros Unpatched Vulnerability : CVE-2026-90440
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncaught exception, improper handling of exceptional conditions, improper resource shutdown vulnerability in Apache Thrift D...
Linux Distros Unpatched Vulnerability : CVE-2026-96277
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncaught exception, Improper Handling of Exceptional Conditions vulnerability in Apache Thrift Ruby bindings. This issue affects Apache Thrift: before 0.25.0...
Linux Distros Unpatched Vulnerability : CVE-2026-94636
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper handling of highly compressed data data amplification, Function call with incorrectly specified arguments, Improper validation of specified quantity in...
Linux Distros Unpatched Vulnerability : CVE-2026-94651
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - improper handling of exceptional conditions, Missing release of resource after effective lifetime vulnerability in Apache Thrift java bindings. This issue affec...
Linux Distros Unpatched Vulnerability : CVE-2026-94646
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncaught exception, Improper validation of specified quantity in input, Improperly controlled modification of object prototype attributes 'prototype pollution'...
CVE-2022-24086-RCE-PoC
CVE-2022-24086 RCE POC Описание CVE-2022-24086, которую Adobe охарактеризовала как «эксплуатируемую в дикой природе в очень ограниченных атаках», получила оценку серьёзности 9.8 из 10, и злоумышленники, эксплуатирующие её, могут добиться удалённого выполнения кода на затронутых системах без...