База данных уязвимостей CVE

InstantCMS — бесплатная система управления контентом с открытым исходным кодом. В версиях до 2.18.2 имеется проблема удаленного выполнения кода (RCE), которая позволяет злоумышленникам, прошедшим удаленную проверку подлинности, выполнить любой код …

Одновременное выполнение с использованием общего ресурса с неправильной синхронизацией («состояние гонки») в драйвере вспомогательной функции Windows для WinSock позволяет авторизованному злоумышленнику повысить привилегии локально.

InstantCMS — бесплатная система управления контентом с открытым исходным кодом. Версии до 2.18.2 имеют уязвимость подделки запросов на стороне сервера (SSRF) в функции загрузки файлов (`system/core/uploader.php` в строках 509-532). Когда …

Десериализация ненадежных данных в SQL Server позволяет неавторизованному злоумышленнику выполнить код по сети.

Внешний контроль имени файла или пути в Microsoft Office Word позволяет неавторизованному злоумышленнику выполнить код локально.

Обход аутентификации путем захвата-воспроизведения в библиотеке аутентификации Microsoft (MSAL) для Node.js позволяет неавторизованному злоумышленнику выполнить подмену по сети.

Разыменование ненадежного указателя в анклаве безопасности на основе виртуализации Windows (VBS) позволяет авторизованному злоумышленнику повысить привилегии локально.

Чтение за пределами границ в анклаве безопасности на основе виртуализации Windows (VBS) позволяет авторизованному злоумышленнику раскрывать информацию локально.

Чтение за пределами границ в Microsoft Office Excel позволяет неавторизованному злоумышленнику раскрыть информацию локально.

Предоставление конфиденциальной информации несанкционированному лицу в .NET позволяет авторизованному злоумышленнику повысить привилегии локально.