База данных уязвимостей CVE

Pronetiqs IntraVUE версий 3.2.1a14 и более ранних имеет уязвимость недостаточной стойкости шифрования, которая может позволить злоумышленнику украсть учетные данные администратора с помощью слабого хэша или атаки с передачей хеша.

Pronetiqs IntraVUE версий 3.2.1a14 и более ранних подвергает конфиденциальную системную информацию уязвимости в сфере неавторизованного управления, которая может позволить обнаружить активы неаутентифицированным пользователям.

Pronetiqs IntraVUE версий 3.2.1a14 и более ранних имеет непреднамеренный прокси-сервер или промежуточную уязвимость, которая может позволить злоумышленнику использовать активный прокси-сервер в обход сегментации OT.

Pronetiqs IntraVUE версии 3.2.1a14 и более ранних имеет открытое текстовое хранилище уязвимости пароля, которая может раскрыть учетные данные в открытом виде через API.

Pronetiqs IntraVUE версий 3.2.1a14 и более ранних подвергает конфиденциальную системную информацию неавторизованной уязвимости в сфере управления, которая может подвергнуть опасности базовую файловую систему хоста или общего ресурса.

Уязвимость была обнаружена в Ne-Lexa php-zip до версии 4.0.2. Это влияет на функцию ZipFile::extractTo файла src/ZipFile.php компонента ZIP Handler. Выполнение манипуляции с аргументом имя_записи приводит к обходу пути. Атаку можно …

Microweber CMS до 2.0.20 содержит уязвимость обхода пути в статическом файловом контроллере, которая позволяет неаутентифицированным удаленным злоумышленникам читать произвольные файлы, предоставляя последовательности обхода каталога в параметре запроса пути. Злоумышленники могут …

Skipper содержит неполное исправление для CVE-2026-50197, в котором слишком большие тела запросов обходят политики Rego запрета присутствия агента открытой политики (OPA). Когда тело запроса превышает настроенный предел maxBodyBytes, Skipper пересылает …

9router 0.4.59 (исправлено в 0.4.60) содержит цепочку уязвимостей: жестко запрограммированный пароль по умолчанию (123456), который аутентифицирует любую новую установку, обход сетевого шлюза LOCAL_ONLY через поддельный заголовок хоста и непроверенные аргументы, …

9Router до версии 0.4.72 содержит уязвимость подделки запросов на стороне сервера (SSRF) в конечной точке /v1/web/fetch. Конечная точка принимает управляемый пользователем параметр URL-адреса и передает его настроенному внешнему поставщику очистки …