База данных уязвимостей CVE

GFI Archiver до 15.13 содержит сохраненную уязвимость межсайтового сценария в конфигурации прокси-сервера Call Home, которая позволяет злоумышленникам, прошедшим проверку подлинности, внедрить произвольный веб-скрипт или HTML через параметр адреса прокси-сервера в …

GFI Archiver до 15.13 содержит сохраненную уязвимость межсайтового сценария в конфигурации сервера IMAP, которая позволяет злоумышленникам, прошедшим проверку подлинности, внедрить произвольный веб-скрипт или HTML через параметр URL-адреса сервера в /Archiver/ImapServerWizard.aspx. …

GFI Archiver до 15.13 содержит сохраненную уязвимость межсайтового сценария в конфигурации политики хранения истории файлов, которая позволяет злоумышленникам, прошедшим проверку подлинности, внедрить произвольный веб-скрипт или HTML через параметр имени политики …

GFI Archiver до 15.13 содержит сохраненную уязвимость межсайтового сценария в конфигурации политики хранения, которая позволяет злоумышленникам, прошедшим проверку подлинности, внедрить произвольный веб-скрипт или HTML через параметр имени политики в /Archiver/RetentionPolicyWizard.aspx. …

GFI Archiver до 15.13 содержит сохраненную уязвимость межсайтового сценария в конфигурации правил классификации, которая позволяет злоумышленникам, прошедшим проверку подлинности, внедрить произвольный веб-скрипт или HTML через имя правила и параметры критериев …

Неправильная обработка сбоя инициализации на сервере AWS API MCP в версиях с 0.2.13 по 1.3.46 может позволить злоумышленнику обойти настроенную пользователем политику безопасности и выполнить операции API AWS, которые политика …

Logto выполняет поиск субъектов без нормализации строк электронной почты и идентификаторов, что позволяет избежать конфликтов субъектов и несанкционированного доступа к учетной записи через идентификаторы, различающиеся по регистру или Unicode.

Logto не применяет локально настроенный MFA во время аутентификации SSO, что позволяет пользователям обходить требования второго фактора и предоставляет несанкционированный доступ.

В Logto отсутствует проверка элемента SAML <Conditions>, что позволяет злоумышленникам снимать ограничения по времени и аудитории и воспроизводить утверждения бесконечно.

Logto не может автоматически удалить сеансы SAML, инициированные IdP, что позволяет воспроизводить и повторно использовать сеанс в пределах окна действия сеанса.