База данных уязвимостей CVE

UnoPim до 2.1.5 содержит уязвимость для загрузки аутентифицированных файлов, которая позволяет аутентифицированным администраторам загружать произвольные файлы PHP через конечную точку загрузки изображений TinyMCE из-за отсутствия расширения файла и проверки типа …

Ранее канал, зарегистрированный в списке каналов мультиплексора, нельзя было использовать до тех пор, пока он не будет установлен. Злоумышленник смог заполонить входящие запросы канала, заблокировав все соединение. Теперь мы добавляем …

UpSignOn для Windows до версии 7.19.0 содержит уязвимость, связанную с раскрытием конфиденциальных данных, которая позволяет локальным злоумышленникам восстанавливать данные хранилища в открытом виде из памяти процесса даже после блокировки приложения. …

UpSignOn для Windows до версии 7.19.0 содержит уязвимость небезопасного хранилища учетных данных, которая позволяет локальным злоумышленникам получить биометрический ключ разблокировки, хранящийся в API Windows PasswordVault, без запуска какого-либо запроса аутентификации. …

UpSignOn для Windows до версии 7.19.0 содержит уязвимость, связанную с раскрытием конфиденциальных данных, которая позволяет локальным злоумышленникам восстановить главный пароль и расшифровать содержимое хранилища, прочитав сохраненный резервный ключ из памяти …

Плагин SEOWriting для WordPress до версии 1.12.5 содержит сохраненную уязвимость межсайтового скриптинга, которая позволяет авторизованным участникам внедрять вредоносный JavaScript, используя чрезмерно разрешительный список разрешений KSES, который явно разрешает обработчик событий …

Раньше после установления канала злоумышленник мог отправлять специально созданные сообщения, которые блокировали все соединение. Теперь мы обрабатываем все сообщения канала RFC 4254; глобальные запросы обрабатываются явно. Затем рассматривайте все остальные …

Переполнение кучи в модуле SMM может предоставить злоумышленнику доступ ко второй уязвимости, которая позволяет выполнять запись во флэш-память SPI, что потенциально может привести к выполнению произвольного кода.

Недостаточная проверка подлинности данных в AGESA™ может позволить злоумышленнику обновить данные ПЗУ SPI, что может привести к отказу в обслуживании или повышению привилегий.

В tsi-coop tsi-dpdp-cms до 0.5.0 обнаружена уязвимость безопасности. Эта уязвимость затрагивает неизвестный код. Результатом манипуляции является обеспечение безопасности на стороне клиента на стороне сервера. Атака может быть запущена удаленно. Эксплойт …