База данных уязвимостей CVE

GitPython 3.1.59 не ограничивает параметр --no-index в высокоуровневом API различий, что позволяет злоумышленникам читать произвольные пути к файловой системе в качестве операндов репозитория. Злоумышленники могут комбинировать --no-index с -I/--ignore-matching-lines для …

GitPython до версии 3.1.60 не может правильно проверить расположение каталога git, что позволяет злоумышленникам выдать себя за каталог git, используя отслеживаемые файлы, такие как gitdir, commondir и HEAD. Злоумышленники могут …

PasswordPusher до версии 2.11.1 содержит условие гонки между временем проверки и временем использования при принудительном ограничении просмотра, которое позволяет неаутентифицированным злоумышленникам обходить ограничения expire_after_views. Злоумышленники могут отправлять одновременные запросы к …

Версии SiYuan до версии 3.8.2 содержат уязвимость обхода пути в конечной точке /api/riff/removeRiffDeck, из-за которой не удается проверить параметр DeckID. Аутентифицированный администратор может предоставить последовательности обхода пути для удаления произвольных …

SiYuan до версии 3.8.2 содержит сохраненную уязвимость межсайтового скриптинга в функции предварительного просмотра ресурсов поиска, из-за которой не удается экранировать содержимое индексированного ресурса перед вставкой его в DOM с помощью …

SiYuan до версии 3.8.2 содержит сохраненную уязвимость межсайтового скриптинга в списке результатов поиска ресурсов, из-за которой имена файлов ресурсов интерполируются в HTML без экранирования. Аутентифицированные злоумышленники могут создавать имена файлов …

SiYuan до версии 3.8.2 содержит сохраненную уязвимость межсайтового скриптинга в карточках пакетов Bazaar, где метаданные iconURL вставляются непосредственно в атрибуты HTML img src без экранирования. Злоумышленники могут внедрить вредоносные URL-адреса …

SiYuan до версии 3.8.2 вставляет сохраненные пути шаблонов блокнотов в атрибуты входных значений HTML без правильного кодирования атрибутов. Злоумышленники могут создавать вредоносные пути шаблонов, которые выходят за рамки контекста атрибута …

Сиюань до версии 3.8.2 содержит уязвимость раскрытия информации в конечной точке POST /api/search/fullTextSearchBlock, которая фильтрует частные блоки из результатов, но возвращает нефильтрованное количество совпадений. Читатели в режиме публикации, не прошедшие …

Сиюань до версии 3.8.2 не может применить фильтрацию доступа к публикации к внедренным блокам перед рендерингом в конечных точках /api/export/preview и /api/lute/copyStdMarkdown. Злоумышленники с доступом для чтения могут получить полное …