База данных уязвимостей CVE

Неправильная обработка сбоя инициализации на сервере AWS API MCP в версиях с 0.2.13 по 1.3.46 может позволить злоумышленнику обойти настроенную пользователем политику безопасности и выполнить операции API AWS, которые политика …

Logto выполняет поиск субъектов без нормализации строк электронной почты и идентификаторов, что позволяет избежать конфликтов субъектов и несанкционированного доступа к учетной записи через идентификаторы, различающиеся по регистру или Unicode.

Logto не применяет локально настроенный MFA во время аутентификации SSO, что позволяет пользователям обходить требования второго фактора и предоставляет несанкционированный доступ.

В Logto отсутствует проверка элемента SAML <Conditions>, что позволяет злоумышленникам снимать ограничения по времени и аудитории и воспроизводить утверждения бесконечно.

Logto не может автоматически удалить сеансы SAML, инициированные IdP, что позволяет воспроизводить и повторно использовать сеанс в пределах окна действия сеанса.

Logto обходит проверку nonce OIDC, когда утверждение nonce отсутствует в id_token, что позволяет воспроизводить токены аутентификации и ослабляет привязку сеанса.

Logto позволяет привязывать непроверенные учетные записи SSO на основе электронной почты, что позволяет злоумышленнику зарегистрировать личность у разрешительного поставщика удостоверений, используя электронную почту жертвы, и получить несанкционированный доступ к учетной …

Неправильная обработка недостаточности разрешений или уязвимости привилегий в Tridium Niagara Framework в Windows, Linux, QNX, Tridium Niagara Enterprise Security в Windows, Linux, QNX допускает злоупотребление привилегиями. Эта проблема затрагивает Niagara …

CyberPanel до версии 1.9.1, исправленная в коммите b198460, содержит уязвимость небезопасной прямой ссылки на объект (IDOR) в обработчиках инкрементального резервного копирования приложения IncBackups (deleteBackup, fetchRestorePoints и restrePoint), которая позволяет прошедшим …

Когда инициализация открытого ключа RSA из байтов DER или PEM выдает ошибку, EVP_PKEY* освобождается дважды: сначала в блоке catch, затем в блоке deinit. Это может привести к сбою при будущем …