База данных уязвимостей CVE

Tugtainer — это автономное приложение для автоматизации обновлений контейнеров Docker. Версии до 1.30.2 уязвимы к внедрению шаблонов на стороне сервера (SSTI) в функции шаблона уведомлений. Поля title_template и body_template отображаются …

Shopper — это безголовая панель администратора электронной коммерции. До версии 2.8.0 три связанных дефекта в компонентах администратора Livewire допускали подделку данных, раскрытие конфиденциальных данных и сохранение XSS. Во-первых, несколько компонентов …

DbGate — кроссплатформенный менеджер баз данных. В версиях 7.1.8 и более ранних версиях JSON-скрипт DbGate (`POST /runners/start`) позволяет удаленное выполнение кода посредством внедрения кода в параметр `functionName` команд `assign` JSON-скрипта. …

Kata Containers — это проект с открытым исходным кодом, ориентированный на стандартную реализацию легких виртуальных машин (ВМ), которые работают как контейнеры. Версии до 3.31.0 поставляются с конфигурацией по умолчанию, которая …

Расширение Joomla — joomshaper.com — SQL-инъекция без аутентификации в расширении Easy Store 1.0.0-2.0.1 — неправильная проверка параметров заказа приводит к неаутентифицированному внедрению SQL в easystore, что обеспечивает полный доступ для …

Расширение Joomla - joomshaper.com - межклиентские заказы и раскрытие личной информации в расширении Easy Store 1.0.0-2.0.1. Проверка ненадлежащего доступа позволяет вошедшим в систему пользователям получать информацию о заказах и клиентах …

Расширение Joomla — joomshaper.com — неаутентифицированная подделка платежей/заказов в расширении Easy Store 1.0.0-2.0.1 — критическая информация о заказах и платежах, включая состояния, обрабатывается на стороне клиента, что позволяет неаутентифицированным злоумышленникам …

Void до 1.3.4 содержит уязвимость обхода пути в инструментах чтения файлов агента AI, которая позволяет злоумышленникам, подключенным к сети, читать произвольные файлы хоста за пределами открытого рабочего пространства, внедряя инструкции …

Fathom Lite до 1.3.1 содержит сохраненную уязвимость межсайтового сценария в конечной точке сбора аналитики, которая позволяет неаутентифицированным злоумышленникам внедрить javascript: URI в панель управления Top Pages, предоставив созданное имя хоста …

В версиях Overseerr до 1.35.0 предусмотрен обход авторизации посредством уязвимости управляемого пользователем ключа в API принудительной подписки, которая позволяет прошедшим проверку подлинности пользователям просматривать, читать и удалять принудительные подписки любых …