Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
Система сообщества SourceCodester Simple Music Cloud v1.0 уязвима для SQL-инъекций в файле /music/view_playlist.php.
Система сообщества SourceCodester Simple Music Cloud версии 1.0 уязвима для SQL-инъекций в файле /music/view_music.php.
@fastify/middie версий 9.3.1 и более ранних уязвимы для обхода промежуточного программного обеспечения, если включена устаревшая опция Fastify ignoreDuplateSlashes. Логика сопоставления путей промежуточного программного обеспечения не учитывает нормализацию повторяющихся косых черт, …
Уязвимость разыменования нулевого указателя существует в fio (Flexible I/O Tester) v3.41 при анализе файлов заданий, содержащих параметр fdp_pli. Функция обратного вызова str_fdp_pli_cb() не проверяет входной указатель и вызывает strdup() со …
Проблема в функции «Забыли пароль» в Daylight Studio FuelCMS v1.5.2 позволяет неаутентифицированным злоумышленникам получить токен сброса пароля пользователя-жертвы через созданную ссылку, помещенную в действительное сообщение электронной почты.
@fastify/static версий с 8.0.0 по 9.1.0 разрешают обход пути, когда список каталогов включен с помощью параметра списка. Функция dirList.path() разрешает каталоги за пределами настроенного статического корня с помощью path.join() без …
@fastify/middie версий 9.3.1 и более ранних версий не регистрирует унаследованное промежуточное программное обеспечение непосредственно в экземплярах дочернего модуля плагина. Когда приложение Fastify регистрирует промежуточное программное обеспечение аутентификации в родительской области, …
Версии Zohocorp ManageEngine PAM360 до 8531 и версии ManageEngine Password Manager Pro от 8600 до 13230 уязвимы для внедрения SQL-кода с проверкой подлинности в модуль отчета о запросах.
Токены JWT, используемые задачами, отображались в журналах. Это может позволить пользователям пользовательского интерфейса выступать в качестве авторов Dag. Пользователям рекомендуется перейти на версию Airflow, содержащую исправления. Пользователям рекомендуется выполнить обновление …
@fastify/static версий с 8.0.0 по 9.1.0 декодирует разделители путей в процентном кодировании (%2F) перед разрешением файловой системы, в то время как маршрутизатор Fastify обрабатывает их как буквальные символы. Это несоответствие …