База данных уязвимостей CVE

Версии PocketMine-MP до 5.39.2 содержат уязвимость усиления сети в обработке ActorEventPacket, которая позволяет клиентам запускать потребляемую анимацию для всех видимых игроков. Злоумышленники могут отправлять созданные сообщения ActorEventPacket для рассылки анимационных …

PocketMine-MP до версии 5.41.1 содержит уязвимость типа «отказ в обслуживании» при обработке LoginPacket, из-за которой большие или сложные структуры в неизвестных свойствах JWT clientData вызывают чрезмерное ведение журнала без очистки. …

Версии PocketMine-MP до 5.42.1 содержат уязвимость типа «отказ в обслуживании» в обработчике LoginPacket, которая позволяет удаленным злоумышленникам рассылать предупреждающие сообщения путем внедрения многочисленных нежелательных свойств в JWT clientData. Злоумышленники могут …

Версии PocketMine-MP до 5.43.1 не могут правильно проверить поле «Сертификат» во время аутентификации при автономном входе. Неаутентифицированные игроки могут вызвать ошибку неинициализированного доступа к собственности, которая приводит к сбою сервера.

Версии PocketMine-MP до 5.44.2 не могут должным образом проверить несколько пакетов ResourcePackClientResponsePacket со статусом STATUS_COMPLETED во время обработки пакета ресурсов. Вредоносные клиенты могут отправлять пакеты этих пакетов, чтобы неоднократно запускать …

Chainlit до 2.12.0 не может проверить предоставленный клиентом параметр sessionId сокета.io, что позволяет неаутентифицированным злоумышленникам перемещаться по путям файловой системы путем внедрения абсолютных или относительных последовательностей путей. Злоумышленники могут создавать …

Версии устройств Dell SCG 5.0 до 5.36.00.16 и версии приложений Dell SCG 5.0 до 5.36.00.00 содержат уязвимость, связанную с неправильной очисткой пользовательских специальных символов. Злоумышленник, не прошедший проверку подлинности и …

Версии устройств Dell SCG 5.0 до 5.36.00.16 и версии приложений Dell SCG 5.0 до 5.36.00.00 содержат уязвимость неправильной нейтрализации Escape-, мета- или управляющих последовательностей. Злоумышленник, не прошедший проверку подлинности и …

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость, связанную с неправильным кодированием или экранированием вывода. Злоумышленник, не прошедший проверку подлинности и …

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость, связанную с использованием жестко запрограммированных учетных данных. Злоумышленник, не прошедший проверку подлинности и …