База данных уязвимостей CVE

CyberPanel до 1.9.1, исправленная в коммите b198460, содержит недостающую уязвимость авторизации в обработчике cancelBackupCreation, которая позволяет прошедшим проверку подлинности пользователям уничтожать, удалять и повреждать резервные копии других арендаторов. Злоумышленники могут …

GFI Archiver до 15.13 содержит сохраненную уязвимость межсайтового сценария в конфигурации запланированного отчета MailInsights, которая позволяет злоумышленникам, прошедшим проверку подлинности, внедрить произвольный веб-скрипт или HTML через параметр имени отчета в …

GFI Archiver до 15.13 содержит сохраненную уязвимость межсайтового сценария в конфигурации параметров импорта по умолчанию, которая позволяет злоумышленникам, прошедшим проверку подлинности, внедрить произвольный веб-скрипт или HTML через настроенный параметр папок …

GFI Archiver до 15.13 содержит сохраненную уязвимость межсайтового сценария в конфигурации File Archive Assistant, которая позволяет злоумышленникам, прошедшим проверку подлинности, внедрить произвольный веб-скрипт или HTML через параметр исключенных расширений в …

GFI Archiver до 15.13 содержит сохраненную уязвимость межсайтового сценария в конфигурации SMTP «Общие настройки», которая позволяет злоумышленникам, прошедшим проверку подлинности, внедрить произвольный веб-скрипт или HTML через параметр адреса SMTP-сервера в …

GFI Archiver до 15.13 содержит сохраненную уязвимость межсайтового сценария в конфигурации прокси-сервера Call Home, которая позволяет злоумышленникам, прошедшим проверку подлинности, внедрить произвольный веб-скрипт или HTML через параметр адреса прокси-сервера в …

GFI Archiver до 15.13 содержит сохраненную уязвимость межсайтового сценария в конфигурации сервера IMAP, которая позволяет злоумышленникам, прошедшим проверку подлинности, внедрить произвольный веб-скрипт или HTML через параметр URL-адреса сервера в /Archiver/ImapServerWizard.aspx. …

GFI Archiver до 15.13 содержит сохраненную уязвимость межсайтового сценария в конфигурации политики хранения истории файлов, которая позволяет злоумышленникам, прошедшим проверку подлинности, внедрить произвольный веб-скрипт или HTML через параметр имени политики …

GFI Archiver до 15.13 содержит сохраненную уязвимость межсайтового сценария в конфигурации политики хранения, которая позволяет злоумышленникам, прошедшим проверку подлинности, внедрить произвольный веб-скрипт или HTML через параметр имени политики в /Archiver/RetentionPolicyWizard.aspx. …

GFI Archiver до 15.13 содержит сохраненную уязвимость межсайтового сценария в конфигурации правил классификации, которая позволяет злоумышленникам, прошедшим проверку подлинности, внедрить произвольный веб-скрипт или HTML через имя правила и параметры критериев …