База данных уязвимостей CVE

Уязвимость подделки запросов на стороне сервера (SSRF) в компании Yordam Informatics Technology Consulting, Training and Electronic Systems Industry and Trade Inc. Программа автоматизации библиотечной информации и документов позволяет подделывать запросы …

Отсутствие аутентификации для критически важной функциональной уязвимости в системе резервирования библиотек Yordam Informatics Technology Consulting, Training and Electronic Systems Industry and Trade Inc., позволяющей манипулировать входными данными. Эта проблема затрагивает …

Версии Documentum Webtop до 16.7.1 уязвимы для XSS.

В пузырчатой ​​упаковке был обнаружен дефект. Во время установки песочницы создание файлов или каталогов в новом корне может следовать по родительской символической ссылке на хост через /oldroot, записывая выбранные злоумышленником …

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость, связанную с вставкой конфиденциальной информации в файл или каталог, доступный извне. Злоумышленник с …

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость неправильной проверки сертификата. Злоумышленник, не прошедший проверку подлинности и имеющий удаленный доступ, потенциально …

Некоторые плагины Newfold уязвимы для обхода аутентификации. Уязвимость существует, поскольку плагины включают в себя модуль wp-module-data. В модуле метод authenticate(), зарегистрированный в фильтре rest_authentication_errors и, следовательно, оцениваемый для каждого неаутентифицированного …

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость неправильной аутентификации. Злоумышленник с низким уровнем привилегий, имеющий удаленный доступ, потенциально может воспользоваться …

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость несинхронизированного доступа к общим данным в многопоточном контексте. Злоумышленник с низкими привилегиями и …

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость неправильной проверки сертификата. Злоумышленник, не прошедший проверку подлинности и имеющий удаленный доступ, потенциально …