База данных уязвимостей CVE

В консоли диспетчера политик платформы Akana API существует уязвимость, связанная с удаленным выполнением кода без аутентификации. Несоответствие нормализации пути между фильтром аутентификации и диспетчером сервлетов позволяет созданному запросу обойти аутентификацию …

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость, раскрывающую конфиденциальную системную информацию из-за неочищенной уязвимости отладочной информации. Злоумышленник, не прошедший проверку …

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость, связанную с недостаточным сроком действия сеанса. Злоумышленник с низкими привилегиями и удаленным доступом …

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость, раскрывающую конфиденциальную системную информацию из-за неочищенной уязвимости отладочной информации. Злоумышленник с низким уровнем …

Версии устройств Dell SCG 5.0 до 5.36.00.16 и версии приложений Dell SCG 5.0 до 5.36.00.00 содержат уязвимость, связанную с неправильной нейтрализацией специальных элементов, используемых в командах ОС («Внедрение команд ОС»). …

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость подделки запроса на стороне сервера (SSRF). Злоумышленник, не прошедший проверку подлинности и имеющий …

Потенциальная проблема для пользователей org.apache.parquet.crypto.keytools в Apache Parquet версий 1.12–1.18. Этот пакет позволяет пользователям шифровать файлы Parquet с помощью механизма шифрования конверта, который упаковывает (шифрует) ключи данных с помощью службы …

Недостаточная авторизация таблиц источников данных в Impala 2.7-4.5 позволяет клиенту с привилегиями загрузить файл в удаленное хранилище и создать таблицу для выполнения произвольного Java-кода. Пользователям рекомендуется выполнить обновление до версии …

Подделка запросов на стороне сервера в Apache Impala версий 4.4.x и 4.5.x. Аутентифицированные пользователи Impala с разрешениями на выполнение функции ai_generate_text() могут фильтровать секреты, предоставленные поставщиками учетных данных, настроенными в …

Подпись токена-носителя не проверяется на последнем этапе аутентификации SAML2 для интерфейса hs2-http Impala, что позволяет изменить имя пользователя и действовать от имени другого пользователя. Эта проблема затрагивает Apache Impala: >=4.0.0. …