База данных уязвимостей CVE

Kimai — приложение для отслеживания времени с открытым исходным кодом. Версии до 2.58.0 содержат проблемы с подделкой аутентифицированных межсайтовых запросов в ярлыках создания групп по умолчанию для проектов, клиентов и …

libks обеспечивает базовую поддержку продуктов signalwire C. До версии 2.0.11 функция clean_uri() в анализаторе HTTP-запросов libks не могла отклонить URI, путь которых содержит больше сегментов, чем может вместить внутренний буфер …

OpenTelemetry eBPF Profiler — это агент производственного масштаба для профилирования приложений на нескольких языках программирования. Начиная с версии 0.0.202527 и до версии 0.0.202622 непривилегированный процесс может привести к тому, что …

Matrix-sdk-crypto — это реализация конечного автомата без сетевого ввода-вывода, который обеспечивает сквозное шифрование для клиентов Matrix. Начиная с версии 0.12.0 и до версии 0.17.0, в контейнере Matrix-sdk-crypto отсутствовала проверка идентификатора …

OpenMRS — это платформа системы электронных медицинских записей с открытым исходным кодом. До версий 1.23.0 и 2.10.0 аутентифицированный пользователь может запускать административные службы DWR. В частности, доступен метод startHl7ArchiveMigration, который …

Конкретные CMS ниже 9.5.3 уязвимы к сохраненному XSS через поле «Формат даты» в блоке «Отображение атрибутов страницы». Пользователь с разрешениями edit_page_contents может хранить полезную нагрузку, которая выполняется в браузере любого …

Concrete CMS ниже 9.5.3 не применяет экранирование вывода HTML к полям описания файла и тегов при отрисовке блока «Библиотека документов», поэтому пользователь с разрешением на редактирование свойств файла может хранить …

Concrete CMS 9.5.2 и ниже уязвимы к подделке межсайтовых запросов (CSRF) в экспресс-функции «Очистить записи» (POST /index.php/dashboard/system/express/entities/delete_entries), поскольку контроллер записывает, но не применяет неудачную проверку токена CSRF, позволяя продолжить разрушительную …

Конечная точка создания блока Concrete CMS Area API в версиях с 9.2.0 по 9.5.2 не вызывала метод validate() контроллера типа блока для отправленных данных, который для блоков, ссылающихся на файлы, …

melange позволяет пользователям создавать пакеты apk с использованием декларативных конвейеров. Apko до версии 1.2.9, соответствующий melange до версии 0.50.4, проверял хеш раздела управления (`.PKGINFO` и т. д.) по подписанному `APKINDEX`, …