База данных уязвимостей CVE

Множественные уязвимости безопасности в версиях Snowflake libsnowflakeclient до 2.9.2 могут сделать возможным удаленное выполнение кода и кражу учетных данных. Переполнение стекового буфера в пути загрузки файла может сделать возможным удаленное …

Exim до 4.99.5 допускает повышение привилегий .forward, поскольку команда Force_command для конвейерного транспорта обрабатывается неправильно.

Exim до 4.99.5 позволяет обход каталога получать доступ к файлам за пределами области спулинга и, следовательно, получать привилегии, поскольку аргументы, связанные с именем очереди, обрабатываются неправильно.

OpenStack Zaqar до 22.0.0 позволяет обходить аутентификацию через заголовок EXTRA-SPEC, если известен UUID.

В OpenStack Ironic Python Agent до 11.6.0 пользователь в области проекта с ролью менеджера может добиться выполнения произвольного кода на работающем Ironic-Python-Agent с помощью злонамеренно созданной конфигурации, поскольку значение ntp_server …

В OpenStack Ironic Python Agent до 11.5.0 вредоносный загрузочный контейнер при развертывании с помощью Ironic-Python-agent может получить возможность извлечь учетные данные , использованные для его загрузки.

Плагин Firelight Lightbox для WordPress уязвим для межсайтовых сценариев Stored DOM в версиях до 2.3.20 включительно. Это происходит из-за недостаточной очистки значения атрибута href в PDF-файле FancyBox V2. Обратный вызов …

Плагин Nexter Blocks — Gutenberg Blocks, Page Builder и AI Website Builder для WordPress уязвим к обходу каталога во всех версиях до 5.0.0 включительно через параметр «plus_name». Это позволяет аутентифицированным …

Блоки Post Grid Gutenberg — плагин PostX для WordPress уязвим к хранимому межсайтовому скриптингу через атрибут блока searchnoresult во всех версиях до 5.0.32 включительно из-за недостаточной очистки ввода и экранирования …

Плагин Kirki — Freeform Page Builder, Website Builder & Customizer для WordPress уязвим к небезопасной прямой ссылке на объект во всех версиях до 6.0.14 включительно через параметр «контекст» из-за отсутствия …