База данных уязвимостей CVE

Плагин Wholesale for WooCommerce для WordPress уязвим к повышению привилегий во всех версиях до 2.0.5 включительно. Это связано с тем, что функция save_requests_meta() применяет только `sanitize_text_field()` к POST-параметру `user_role_set` перед …

Netty — это асинхронная платформа сетевых приложений, управляемая событиями. До версий 4.1.136.Final и 4.2.16.Final OcspServerCertificateValidator перенаправляет SslHandshakeCompletionEvent до завершения асинхронной проверки OCSP. Это позволяет нижестоящим обработчикам клиента отправлять конфиденциальные данные …

Netty — это асинхронная платформа сетевых приложений, управляемая событиями. До версий 4.1.136.Final и 4.2.16.Final OcspServerCertificateValidator помечает устаревший ответ OCSP, но не прекращает его обработку, поэтому просроченный ответ GOOD по-прежнему сообщается …

goshs — это многофункциональный однодвоичный файловый сервер для Red Teams и разработчиков. До версии 2.1.5 обработчик sendFile httpserver/handler.go открывал файлы, используя очищенный путь, но получал имя файла авторизации из необработанного …

goshs — это многофункциональный однодвоичный файловый сервер для Red Teams и разработчиков. До версии 2.1.5 обработчик многочастной загрузки httpserver/updown.go разделял part.FileName() на /, но не отклонял .., позволяя неаутентифицированной загрузке …

goshs — это многофункциональный однодвоичный файловый сервер для Red Teams и разработчиков. До версии 2.1.4 httpserver/server.go wdGuard обрабатывал WebDAV MOVE как метод только для записи и не применял --no-delete, позволяя …

goshs — это многофункциональный однодвоичный файловый сервер для Red Teams и разработчиков. С 2.1.3 по 2.1.4 обработчик паролей sftpserver/sftpserver.go использовал имя пользователя != "" && пароль != "", поэтому запуск …

Netty — это асинхронная платформа сетевых приложений, управляемая событиями. До версий 4.1.136.Final и 4.2.16.Final HttpPostRequestEncoder создает составные тела HTTP-запросов путем прямого объединения предоставленных пользователем имен файлов и имен полей в …

goshs — это многофункциональный однодвоичный файловый сервер для Red Teams и разработчиков. До версии 2.1.1 обработчик httpserver/updown.go BulkDownload для загрузок ?bulk&file= ZIP не вызывал findEffectiveACL или applyCustomAuth, что позволяло неаутентифицированное …

Pagy — это независимая нумерация страниц на простом Ruby. С 43.0.0 по 43.5.6 Pagy::I18n.locale= в gem/lib/pagy/modules/i18n/i18n.rb дословно хранил значения локали, а затем использовал их как компоненты пути <locale>.yml, позволяя ненадежным …