База данных уязвимостей CVE

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость, связанную с вставкой конфиденциальной информации в файл журнала. Злоумышленник с низким уровнем привилегий …

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость подделки запроса на стороне сервера (SSRF). Злоумышленник, не прошедший проверку подлинности и имеющий …

Версии устройств Dell SCG 5.0 до 5.36.00.16 и версии приложений Dell SCG 5.0 до 5.36.00.00 содержат уязвимость неправильной нейтрализации специальных элементов, используемых в запросе LDAP («внедрение LDAP»). Злоумышленник, не прошедший …

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость неправильной проверки сертификата с несоответствием хоста. Злоумышленник, не прошедший проверку подлинности и имеющий …

Плагин PublishPress Capabilities — редактор ролей пользователей, разрешения доступа, возможности пользователей, меню администратора для WordPress уязвим для повышения привилегий во всех версиях до 2.50.0 включительно. Это связано с тем, что …

Плагин WPMR Google Feed Manager для WooCommerce — плагин Sell on Google Merchant Center & Shopping для WordPress уязвим к внедрению SQL-кода на основе времени через параметр «feed» во всех …

Ошибка была обнаружена в компоненте поставщика ключей библиотеки keycloak-services, которая является основным механизмом сборки Red Hat Keycloak. Проблема возникает из-за того, что предыдущее исправление для проверки пути было неполным, что …

Система управления баллами для геймификации, рангов, значков и программы вознаграждений за лояльность — плагин myCred для WordPress уязвим к хранимым межсайтовым сценариям через атрибут короткого кода «обертка» во всех версиях …

Плагин Eventin — Календарь событий, регистрация событий, билеты и бронирование (AI Powered) для WordPress уязвим для обхода авторизации во всех версиях до 4.1.22 включительно. Это связано с тем, что плагин …

База данных Enterprise Cloud, разработанная Ragic, имеет уязвимость чтения произвольных файлов. Привилегированные удаленные злоумышленники могут использовать Relative Path Traversal для загрузки произвольных системных файлов.