База данных уязвимостей CVE

Указание tblproperties('avro.schema.url'=' http://...' ) или URI 'file:///' в таблице в Impala версий от 2.0.0 до 4.5.1 на всех платформах позволяет злоумышленнику инициировать запрос GET к внутренним конечным точкам, к которым …

Отсутствие авторизации, уязвимость использования управляемых извне входных данных для выбора классов или кода («Небезопасное отражение») в Apache Nutch Server (Nutch REST API). Эта проблема затрагивает Apache Nutch: с 1.10 по …

Missing Authorization, Improper Control of Generation of Code ('Code Injection'), Improper Control of Dynamically-Managed Code Resources, Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Apache …

Уязвимость отсутствия авторизации, неправильного завершения работы ресурса и прерывания работы в Apache Nutch Server (Nutch REST API). Эта проблема затрагивает Apache Nutch: с 1.10 по 1.22. Пользователям рекомендуется выполнить обновление …

Версии zstd-jni до 1.5.7-14 не могут проверить параметры смещения и длины в конструкторе ZstdDictCompress, что позволяет выполнять чтение из памяти за пределами границ. Злоумышленники могут предоставить ненадежные значения смещения или …

версии bestzip 2.2.6 и 3.0.2 содержат уязвимость внедрения аргументов в функции ownZip, которая позволяет злоумышленникам вводить произвольные аргументы в серверную часть Info-ZIP. Злоумышленники могут предоставить вредоносный путь назначения в сочетании …

Версии AlchemyCMS до 7.4.16 и 8.x до 8.3.6 не позволяют авторизовать доступ к конечной точке GET /api/nodes, что позволяет неаутентифицированным злоумышленникам получить все навигационные узлы. Злоумышленники могут получить доступ к …

KeePass версий с 2.35 по 2.61.1 не проверяет размеры полей заголовка KDBX перед выделением памяти в функции ReadHeaderField. Злоумышленники могут создать вредоносный файл KDBX, объявляющий чрезмерную длину полей заголовка, чтобы …

mrubyc до 4.0.0 содержит уязвимость разыменования нулевого указателя в обработчике op_enter() в src/vm.c при обработке ненадежного байт-кода. Злоумышленники могут создать вредоносные файлы байт-кода .mrb с инструкциями OP_ENTER на верхнем уровне, …

Уязвимость перенаправления URL-адреса на ненадежный сайт («открытое перенаправление») в компании Yordam Informatics Technology Consulting, Training and Electronic Systems Industry and Trade Inc. Программа автоматизации библиотечной информации и документов допускает фишинг. …