База данных уязвимостей CVE

Пакет Laravel Goodoneuz/pay-uz (<= 2.2.24) содержит критическую уязвимость в конечной точке /pay/api/editable/update, которая позволяет неаутентифицированным злоумышленникам перезаписывать существующие файлы перехватчиков платежей PHP. Конечная точка предоставляется через Route::any() без промежуточного программного …

Недостаточно защищенные учетные данные в Sparx Systems Pty Ltd. Sparx Enterprise Architect. Клиент не проверяет получателя учетных данных OAuth2 во время аутентификации OpenID

Токены активного доступа не аннулируются и не становятся недействительными, когда учетная запись пользователя заблокирована на WSO2 Identity Server. Эта неспособность обеспечить отзыв позволяет ранее выданным действительным токенам оставаться пригодными для …

Конечная точка аутентификации не может кодировать вводимые пользователем данные перед их отображением на веб-странице, что позволяет внедрить скрипт. Злоумышленник может воспользоваться этим, внедрив вредоносные сценарии в конечную точку аутентификации. Это …

Компонент принимает входные данные XML через издателя, не отключая разрешение внешних объектов. Это позволяет злоумышленникам отправлять созданные полезные данные XML, которые используют неэкранированные ссылки на внешние сущности. Воспользовавшись этой уязвимостью, …

Портал разработчика WSO2 API Manager принимает вводимые пользователем данные без применения ожидаемых ограничений проверки или правильного кодирования выходных данных. Этот недостаток позволяет злоумышленнику внедрить содержимое сценария, который выполняется в контексте …

Конечная точка аутентификации не может должным образом проверить вводимые пользователем данные перед отражением их обратно в ответе. Это позволяет злоумышленнику внедрить полезные данные вредоносного сценария во входные параметры, которые затем …

Dell Storage Manager — Replay Manager для серверов Microsoft версии 8.0 содержит уязвимости, связанные с неправильным управлением привилегиями. Злоумышленник с низким уровнем привилегий и локальным доступом потенциально может воспользоваться этой …

Анализаторы XML в нескольких продуктах WSO2 принимают предоставленные пользователем XML-данные без соответствующей настройки для предотвращения разрешения внешних объектов. Это упущение позволяет злоумышленникам создавать полезные данные XML, которые используют поведение анализатора, …

В версиях rsync с 3.0.1 по 3.4.1 функция получения_xattr использует недоверенное значение длины во время вызова qsort, что приводит к использованию получателем после освобождения. Жертва должна запустить rsync с ключом …