База данных уязвимостей CVE

Плагин Product Filter for WooCommerce от WBW для WordPress уязвим к отраженному межсайтовому сценарию через параметр wpf_fid во всех версиях до 3.4.2 включительно из-за недостаточной очистки ввода и экранирования вывода. …

Плагин «Мой календарь — доступный менеджер событий» для WordPress уязвим к сохраненным межсайтовым сценариям через атрибуты шорткода «до» и «после» во всех версиях до 3.8.3 включительно из-за недостаточной очистки ввода …

Плагин «Мой календарь — доступный менеджер событий» для WordPress уязвим к хранимым межсайтовым сценариям через «резервный» атрибут шорткода во всех версиях до 3.8.3 включительно из-за недостаточной очистки ввода и экранирования …

Плагин Podlove Podcast Publisher для WordPress уязвим к хранимому межсайтовому сценарию через параметр «episode_contributor[..][..][comment]» во всех версиях до 4.5.5 включительно из-за недостаточной очистки ввода и экранирования вывода. Это позволяет злоумышленникам, …

Встроенную оболочку UEFI BIOS можно использовать для обхода безопасной загрузки с помощью команд оболочки или сценариев запуска.

В пакете opam до версии 2.5.2 для OCaml механизм защиты песочницы можно обойти, поскольку символические ссылки неправильно обрабатываются во время использования файлов .install.

DoS-уязвимость в модуле устройства ввода. Воздействие. Успешная эксплуатация этой уязвимости может повлиять на доступность.

OOB-уязвимость записи в модуле рендеринга и композиции. Воздействие. Успешная эксплуатация этой уязвимости может повлиять на доступность.

Уязвимость контроля разрешений в модуле блокировки приложения. Воздействие. Успешная эксплуатация этой уязвимости может повлиять на конфиденциальность службы.

Уязвимость контроля разрешений в оконном модуле. Воздействие. Успешная эксплуатация этой уязвимости может повлиять на конфиденциальность службы.