База данных уязвимостей CVE

Плагин WordPress CODE MONKEYS PROPOSALS до версии 1.0.1 не проверяет путь к файлу, предоставленный пользователем, перед удалением файла и не проверяет возможности пользователя, делающего запрос, позволяя любому аутентифицированному пользователю, например …

Плагин Frontegg SAML SSO WordPress до версии 1.0.1 не проверяет подпись или отправителя ответов аутентификации SAML перед установлением сеанса, позволяя неаутентифицированным злоумышленникам входить в систему как любой пользователь, включая администраторов, …

GitLab устранил проблему в GitLab EE, затрагивающую все версии с 18.3 до 19.1.8, с 19.2 до 19.2.6 и с 19.3 до 19.3.2, которая при определенных условиях могла позволить аутентифицированному пользователю …

GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии с 18.7 до 19.1.8, 19.2 до 19.2.6 и 19.3 до 19.3.2, из-за которой при определенных условиях неаутентифицированный пользователь мог читать произвольные …

aiosmtplib до версии 5.1.3 не может должным образом проверить адреса электронной почты, предоставленные вызывающими абонентами, что позволяет злоумышленникам внедрять параметры ESMTP в командные строки MAIL FROM и RCPT TO. Злоумышленники …

Начиная с версии QloApps до 1.7.0, параметры POST фильтра списка бэк-офиса преобразуются в атрибуты входных значений HTML, не экранируя их в вспомогательном шаблоне списка. Злоумышленники могут побудить прошедших проверку пользователей …

Starlette-admin версий с 0.16.1 по 0.17.1 не обеспечивает соблюдение списка разрешений searchable_fields, если он настроен как пустой список, что позволяет аутентифицированным пользователям фильтровать поля, не доступные для поиска. Злоумышленники могут …

Stb_vorbis до 1.22 содержит переполнение буфера кучи в start_decoder(), где размер выделения множимого кодовой книги усекается с size_t до int. Злоумышленники могут создать вредоносный файл Ogg Vorbis с большими записями …

OpenStack Ironic до 38.0.0 может отправлять имя пользователя и пароль на неожиданный удаленный хост, если служба изображений настроена для базовой аутентификации HTTP(S).

Проблема была обнаружена в OpenStack Keystone до версии 29.0.3. Токенам, полученным с помощью методов делегированной аутентификации (учетные данные EC2, учетные данные приложения, токены доступа OAuth1 и доверительные отношения), не блокируется …