База данных уязвимостей CVE

Уязвимость внедрения команд ОС в Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager и MOVEit WAF позволяет аутентифицированному злоумышленнику с высокими привилегиями выполнять произвольные команды операционной системы на …

Уязвимость внедрения команд ОС в Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager и MOVEit WAF позволяет аутентифицированному злоумышленнику с высокими привилегиями выполнять произвольные команды операционной системы на …

Конечная точка в HCL Connections уязвима для раскрытия информации. В определенных сценариях это может привести к раскрытию конфиденциальной информации неавторизованным пользователям.

HCL Connections уязвима к раскрытию информации, которое может позволить пользователю получить конфиденциальную информацию, на которую он не имеет права, из-за неправильной обработки данных запроса. Они не имеют права на это …

Уязвимость была обнаружена в ggml-org шепот.cpp 1.8.4-58. Это влияет на функцию log_mel_spectrogram файла src/whisper.cpp. Манипулирование приводит к чтению за пределами поля. Атака должна выполняться локально. Запрос на включение исправления этой …

Отсутствие криптографических механизмов, обеспечивающих целостность и подлинность коммуникаций в роботе Ghost Robotics Vision 60 (APK v5.5.0), подвергает систему атакам типа «человек посередине». Злоумышленник, находящийся в локальной сети, может использовать методы …

Уязвимость контроля доступа в мобильном приложении (APK v5.5.0) для робота Ghost Robotics Vision 60 позволяет запускать несколько одновременных сеансов без надлежащей проверки клиента или проверки целостности сеанса. Злоумышленник с модифицированной …

Отсутствие аутентификации в мобильном приложении (APK v5.5.0) для робота Vision 60 от Ghost Robotics позволяет неаутентифицированному злоумышленнику, подключенному к внутренней сети Wi-Fi устройства, получить неограниченный доступ к интерфейсу веб-администрирования и …

Неправильная проверка сертификата с уязвимостью несоответствия хоста в привязках Apache Thrift Python. Эта проблема затрагивает Apache Thrift: до версии 0.24.0. Пользователям рекомендуется выполнить обновление до версии 0.24.0, которая устраняет проблему. …

Неправильная проверка указанного количества входных данных, уязвимость чтения за пределами границ в привязках Apache Thrift C++. Эта проблема затрагивает Apache Thrift: до версии 0.24.0. Пользователям рекомендуется выполнить обновление до версии …