База данных уязвимостей CVE

Weblate — это веб-инструмент локализации. В версиях до 5.17 резервная копия проекта не фильтровала файлы конфигурации Git и Mercurial, что при определенных обстоятельствах могло привести к удаленному выполнению кода. Эта …

Weblate — это веб-инструмент локализации. В версиях до 5.17 API памяти переводов открывал непредусмотренные конечные точки, которые, в свою очередь, не обеспечивали должный контроль доступа. Эта проблема исправлена ​​в версии …

Версии Velociraptor до 0.76.3 содержат уязвимость в плагине query(), которая позволяет получить доступ ко всем организациям с текущим токеном ACL пользователя. Это позволяет аутентифицированному пользователю графического интерфейса с доступом в …

JavaScript уязвим к загрязнению прототипов в схеме протокола-буферов Mafintosh версии 3.6.0, где злоумышленник может изменить логику приложения, обойти проверки безопасности, вызвать DoS или добиться удаленного выполнения кода.

Weblate — это веб-инструмент локализации. В версиях до 5.17 API памяти переводов предоставлял непредусмотренные конечные точки, что, в свою очередь, не обеспечивало надлежащего контроля доступа. Эта проблема исправлена ​​в версии …

Weblate — это веб-инструмент локализации. В версиях до 5.17 API задач не проверял доступ пользователей к ожидающим задачам. Это может привести к тому, что журналы выполняющихся операций станут доступны пользователям, …

Git для Windows — это порт Git для Windows. Версии до 2.53.0.windows.3 не имеют средств защиты, не позволяющих злоумышленникам получить хеш-код NTLM пользователя. Хэш NTLM можно получить, обманом заставив пользователей …

Было обнаружено, что Slah CMS версии 1.5.0 и ниже содержит уязвимость удаленного выполнения кода (RCE) в функции session() в config.php. Эту уязвимость можно использовать с помощью специально созданного ввода.

Проблема в логике обработки файлов компонента download.php SAC-NFe v2.0.02 позволяет злоумышленникам выполнять обход каталога и читать произвольные файлы из системы с помощью созданного запроса GET.

Было обнаружено, что в Slah CMS версии 1.5.0 и ниже содержится уязвимость, связанная с внедрением SQL-кода через параметр id в конечной точке verreador_ver.php.