База данных уязвимостей CVE

Уязвимость была обнаружена в гребной лодке rowboatlabs до версии 0.9.1. Затронутым элементом является функция request.text/req.json файла apps/rowboat/app/api/composio/webhook/route.ts компонента Composio Webhook Endpoint. Результатом манипуляции является отказ в обслуживании. Атаку можно запустить …

В приложении Reader Tools PDF Reader 98.8 на Android обнаружена уязвимость безопасности. Затронутым элементом является функция ActSplashNew.handleDeeplink компонента File Handler. Манипулирование аргументом _display_name приводит к обходу пути. Атака должна осуществляться …

Windows ML CLI — это инструмент командной строки для создания портативных, производительных и высококачественных моделей искусственного интеллекта для Windows ML. До версии 0.4.0 компонент src/winml/modelkit/serve/cli_api.py предоставляет команды WinML CLI через …

fast-uri сериализует компонент порта URI без его проверки. При пересоздании полномочий компоненты userinfo и хоста экранируются, но порт объединяется дословно, поэтому значение порта, которое не является последовательностью цифр, может вводить …

UnoPim до 2.1.5 содержит уязвимость для загрузки аутентифицированных файлов, которая позволяет аутентифицированным администраторам загружать произвольные файлы PHP через конечную точку загрузки изображений TinyMCE из-за отсутствия расширения файла и проверки типа …

Ранее канал, зарегистрированный в списке каналов мультиплексора, нельзя было использовать до тех пор, пока он не будет установлен. Злоумышленник смог заполонить входящие запросы канала, заблокировав все соединение. Теперь мы добавляем …

UpSignOn для Windows до версии 7.19.0 содержит уязвимость, связанную с раскрытием конфиденциальных данных, которая позволяет локальным злоумышленникам восстанавливать данные хранилища в открытом виде из памяти процесса даже после блокировки приложения. …

UpSignOn для Windows до версии 7.19.0 содержит уязвимость небезопасного хранилища учетных данных, которая позволяет локальным злоумышленникам получить биометрический ключ разблокировки, хранящийся в API Windows PasswordVault, без запуска какого-либо запроса аутентификации. …

UpSignOn для Windows до версии 7.19.0 содержит уязвимость, связанную с раскрытием конфиденциальных данных, которая позволяет локальным злоумышленникам восстановить главный пароль и расшифровать содержимое хранилища, прочитав сохраненный резервный ключ из памяти …

Плагин SEOWriting для WordPress до версии 1.12.5 содержит сохраненную уязвимость межсайтового скриптинга, которая позволяет авторизованным участникам внедрять вредоносный JavaScript, используя чрезмерно разрешительный список разрешений KSES, который явно разрешает обработчик событий …