База данных уязвимостей CVE

Использование after free в Blink в Google Chrome до версии 150.0.7871.186 позволяло удаленному злоумышленнику выполнить произвольный код внутри песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Использование after free во вводе в Google Chrome до версии 150.0.7871.186 позволяло удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, потенциально выполнить выход из песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Уязвимость была обнаружена в CodeAstro Online Classroom 1.0. Эта проблема связана с неизвестной функциональностью файла /OnlineClassroom/loginlinkadmin.php. Выполнение манипуляций с аргументами может привести к SQL-инъекции. Атака может быть осуществлена ​​удаленно. Эксплойт …

В OWASP DefectDojo 2.59.0 была обнаружена уязвимость. Эта проблема затрагивает функцию UserSerializer файла dojo/api_v2/serializers.py компонента API/Web. Такая манипуляция аргументом is_staff приводит к неправильному управлению привилегиями. Атака может быть осуществлена ​​удаленно. …

Уязвимость была обнаружена в localstack serverless-localstack до версии 1.4.0. Затронутый элемент — это неизвестная функция файла src/index.js обработчика конфигурации компонента. Манипулирование аргументом custom.localstack.docker.compose_file приводит к внедрению команды os. Атака должна …

Cal.com (calcom/cal.diy) до версии 5.9.9 уязвим для удаленного выполнения кода без аутентификации, поскольку он включает в себя версию Next.js, обработка запросов React Server Components (RSC) которой десериализует входные данные, контролируемые …

Версии Cal.com (calcom/cal.diy) до 4.7.15 содержат сохраненную уязвимость межсайтового выполнения сценариев. Единое представление бронирования (например, https://app.cal.com/booking/<id>) отображает метки полей вопроса о бронировании через React опасноSetInnerHTML без очистки или экранирования пользовательского …

Cal.com (репозиторий Calcom, позже переименованный в Cal.diy) подвержен уязвимости захвата репозитория в рабочих процессах GitHub Actions. Рабочий процесс pr.yml использует триггер pull_request_target с разрешениями на запись репозитория по умолчанию и …

Cal.com (репозиторий Calcom/cal.diy) в версиях <= 4.7.15 уязвим для межсайтового скриптинга (XSS) в общедоступном представлении единого бронирования (например, /booking/<id>). Метки вопросов о бронировании (поле формы) отображаются с помощью React's React's …

Ошибка в инициализации энтропии для SiWx917 приводит к тому, что DRBG использует предсказуемое начальное число. Таким образом, все случайные числа, генерируемые в коде Материи, используют один и тот же поток …