База данных уязвимостей CVE

Выделение ресурсов без ограничений в компонентах синтаксического анализа в драйвере ODBC Amazon Athena до версии 2.1.0.0 может позволить злоумышленнику вызвать отказ в обслуживании путем предоставления специально созданных входных данных, которые …

Недостаточные средства управления безопасностью аутентификации в компонентах аутентификации на основе браузера в драйвере ODBC Amazon Athena до версии 2.1.0.0 могут позволить злоумышленнику перехватывать или захватывать сеансы аутентификации из-за недостаточной защиты …

Неправильная проверка сертификата в компонентах подключения к поставщику удостоверений в драйвере ODBC Amazon Athena до версии 2.1.0.0 может позволить злоумышленнику перехватить учетные данные аутентификации из-за недостаточной транспортной безопасности по умолчанию …

Запись за пределами границ в компонентах обработки запросов в драйвере ODBC Amazon Athena до версии 2.1.0.0 может привести к тому, что злоумышленник приведет к сбою драйвера, используя специально созданные данные, …

Неправильная нейтрализация специальных элементов в компонентах аутентификации в драйвере ODBC Amazon Athena до версии 2.1.0.0 может позволить злоумышленнику выполнить произвольный код или перенаправить потоки аутентификации с помощью специально созданных параметров …

OpenClaw до версии 2026.4.2 повторно использует верификатор PKCE в качестве параметра состояния OAuth в потоке Gemini OAuth, предоставляя его через URL-адрес перенаправления. Злоумышленники, перехватившие URL-адрес перенаправления, могут получить как код …

Присутствуют конечные точки API разработки и тестирования, которые отражают производственную функциональность.

Определенная административная конечная точка доступна без надлежащей аутентификации, что открывает доступ к функциям управления устройством.

Уведомления конкретной административной конечной точки доступны без надлежащей аутентификации.

Конкретная конечная точка предоставляет всю информацию об учетных записях зарегистрированным пользователям Gardyn без необходимости аутентификации.