Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
Обнаружена слабость в opengeos GeoLibre до версии 2.3.0. Затронута функция _is_within_roots. Эта манипуляция приводит к подделке запроса на стороне сервера. Атака может быть инициирована удаленно. Для решения этой проблемы рекомендуется …
В текущей разрабатываемой версии Eclipse aeriOS, официальная версия которой еще не опубликована, развертывание Identity Manager (IdM) включало небезопасные конфигурации по умолчанию и учетные данные для служб, чувствительных к безопасности. Диаграмма …
HTML::FormHandler версий до 0.410002 для Perl отображает атрибуты полей в HTML без экранирования с помощью методаprocess_attrs. Любое приложение с полями или метками полей, где некоторые атрибуты созданы на основе данных, …
HTML::FormHandler версий до 0.410002 для Perl отображает некоторые сообщения об ошибках в HTML без экранирования. Макет формы Table и оболочки Bootstrap 2 и 3 встраивают каждую строку ошибки прямо в …
HTML::FormHandler версий до 0.410002 для Perl отображает метки групп параметров и метки переключателей в HTML без экранирования. Виджеты Select, RadioGroup, CheckboxGroup и HorizCheckboxGroup отображают метку группы неэкранированной, Select — в …
Неправильная проверка ввода в реализации функции выражения Vega в OpenSearch Dashboards позволяет удаленному аутентифицированному субъекту с разрешениями на запись в информационной панели выполнять произвольный JavaScript в контексте сеансов браузера других …
Условие в клиенте ScreenConnect может разрешать передачу и выполнение файлов через активный удаленный сеанс без авторизации или подтверждения хоста при определенных обстоятельствах. Серверы ScreenConnect не затронуты.
В JavaScript-клиенте Node.js Eclipse Ditto, во всех выпущенных версиях @eclipse-ditto/ditto-javascript-client-node с 2.0.0 по 3.9.0 и его предшественника пакета @eclipse-ditto/ditto-javascript-client-node_1.0 с 1.0.0 по 2.1.0, жесткие коды транспорта WebSocket ignoreUnauthorized: false, когда …
Photoshop Desktop подвержен уязвимости целочисленного переполнения или обхода, которая может привести к выполнению произвольного кода в контексте текущего пользователя. Использование этой проблемы требует взаимодействия с пользователем: жертва должна открыть вредоносный …
Photoshop Desktop подвержен уязвимости переполнения буфера на основе кучи, которая может привести к выполнению произвольного кода в контексте текущего пользователя. Использование этой проблемы требует взаимодействия с пользователем: жертва должна открыть …