Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
Интерфейс передачи файлов, требующий действительных учетных данных, принимает имена файлов, контролируемые злоумышленником, без ограничения метасимволов оболочки. Автоматизированный процесс позже создает и запускает системную команду, используя имя загруженного файла, позволяя злоумышленнику, …
Веб-интерфейс отображает часть URL-адреса запроса в контексте сценария и атрибуте гиперссылки без адекватного кодирования и не требует аутентификации для доступа. Это позволяет неаутентифицированному сетевому злоумышленнику создать ссылку, которая при посещении …
ZoneMinder — это бесплатное программное обеспечение для замкнутого телевидения с открытым исходным кодом. Версии до 1.36.39, 1.38.4 и 1.39.11 позволяют аутентифицированному пользователю с низким уровнем привилегий с грубыми разрешениями «Events=View» …
Doco-CD — это инструмент непрерывной доставки GitOps, который автоматически развертывает и обновляет проекты/сервисы Docker Compose и стеки Swarm. До версии 0.90.1 дефект границы доверия при проверке артефакта OCI позволял конфигурации …
libde265 — это реализация видеокодека h.265 с открытым исходным кодом. В версиях до 1.1.1 используется 32-битная арифметика со знаком для расчета размера входного буфера с адаптивным смещением выборки, что позволяет …
libde265 — это реализация видеокодека h.265 с открытым исходным кодом. Версии до 1.1.1 используют 32-битную арифметику со знаком для расчета смещения пикселей, что позволяет созданному потоку HEVC с большими размерами …
Hoverfly — это инструмент моделирования API с открытым исходным кодом. До версии 1.12.8 удаленные действия после обслуживания использовали http.DefaultClient без какой-либо настройки тайм-аута. Когда удаленная конечная точка недоступна или намеренно …
Hoverfly — это инструмент моделирования API с открытым исходным кодом. До версии 1.12.8, когда Hoverfly работает в режиме Diff, функция AddDiff() записывает в общую картуresponsesDiff без какой-либо синхронизации (без мьютекса). …
Kimai — приложение для отслеживания времени с открытым исходным кодом. Версии до 2.58.0 содержат проблемы с подделкой аутентифицированных межсайтовых запросов в ярлыках создания групп по умолчанию для проектов, клиентов и …
libks обеспечивает базовую поддержку продуктов signalwire C. До версии 2.0.11 функция clean_uri() в анализаторе HTTP-запросов libks не могла отклонить URI, путь которых содержит больше сегментов, чем может вместить внутренний буфер …