База данных уязвимостей CVE

9router 0.4.59 (исправлено в 0.4.60) содержит цепочку уязвимостей: жестко запрограммированный пароль по умолчанию (123456), который аутентифицирует любую новую установку, обход сетевого шлюза LOCAL_ONLY через поддельный заголовок хоста и непроверенные аргументы, …

9Router до версии 0.4.72 содержит уязвимость подделки запросов на стороне сервера (SSRF) в конечной точке /v1/web/fetch. Конечная точка принимает управляемый пользователем параметр URL-адреса и передает его настроенному внешнему поставщику очистки …

Запись «За пределы» в кодеках Google Chrome до версии 150.0.7871.186 позволяла удаленному злоумышленнику потенциально выполнить выход из «песочницы» через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Использование после бесплатного использования в WebMCP в Google Chrome до версии 150.0.7871.186 позволяло удаленному злоумышленнику выполнить произвольный код внутри песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Использование after free в Blink в Google Chrome до версии 150.0.7871.186 позволяло удаленному злоумышленнику выполнить произвольный код внутри песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Использование after free во вводе в Google Chrome до версии 150.0.7871.186 позволяло удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, потенциально выполнить выход из песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Уязвимость была обнаружена в CodeAstro Online Classroom 1.0. Эта проблема связана с неизвестной функциональностью файла /OnlineClassroom/loginlinkadmin.php. Выполнение манипуляций с аргументами может привести к SQL-инъекции. Атака может быть осуществлена ​​удаленно. Эксплойт …

В OWASP DefectDojo 2.59.0 была обнаружена уязвимость. Эта проблема затрагивает функцию UserSerializer файла dojo/api_v2/serializers.py компонента API/Web. Такая манипуляция аргументом is_staff приводит к неправильному управлению привилегиями. Атака может быть осуществлена ​​удаленно. …

Уязвимость была обнаружена в localstack serverless-localstack до версии 1.4.0. Затронутый элемент — это неизвестная функция файла src/index.js обработчика конфигурации компонента. Манипулирование аргументом custom.localstack.docker.compose_file приводит к внедрению команды os. Атака должна …

Cal.com (calcom/cal.diy) до версии 5.9.9 уязвим для удаленного выполнения кода без аутентификации, поскольку он включает в себя версию Next.js, обработка запросов React Server Components (RSC) которой десериализует входные данные, контролируемые …