База данных уязвимостей CVE

Проверка veraPDF обеспечивает проверку PDF/A и PDF/UA, отчеты о функциях и восстановление метаданных. С 1.17.35 по 1.30.2 и 1.31.71 veraPDF-validation содержит уязвимость внешнего объекта XML (XXE) в validation-model/src/main/java/org/verapdf/gf/model/impl/pd/GFPDAcroForm.java в методе …

Модель проверки veraPDF — это реализация модели проверки veraPDF. С 1.25.73 по 1.30.2 и 1.31.71 veraPDF-validation содержит уязвимость внешнего объекта XML (XXE) в validation-model/src/main/java/org/verapdf/gf/model/tools/DictionaryKeysHelper.java в getRichTextStringOrStreamEntryStringRepresentation(), где созданный PDF-файл содержит …

Penelope Shell Handler — это обработчик оболочки после эксплуатации для авторизованного тестирования безопасности. До версии 0.20.0 реализация загрузки() Unix в penelope.py использовала tar.extractall(local_download_folder) в tar-архивах, возвращаемых удаленными сеансами, без проверки …

Вредоносно созданный файл DWG или DXF при анализе с помощью Autodesk AutoCAD может вызвать уязвимость чтения за пределами границ. Злоумышленник может использовать эту уязвимость, чтобы вызвать сбой или раскрыть конфиденциальную …

Встроенный входящий контроллер Kong Kubernetes (KIC) оператора Kong позволяет пользователю с привилегиями создания секрета в области пространства имен вызывать отказ в обслуживании входящей конфигурации на уровне всего кластера. Встроенный KIC …

Вредоносно созданный файл DWG или DXF при анализе с помощью Autodesk AutoCAD может вызвать уязвимость чтения за пределами границ. Злоумышленник может использовать эту уязвимость, чтобы вызвать сбой или раскрыть конфиденциальную …

Вредоносно созданный файл DXF при анализе с помощью Autodesk AutoCAD может вызвать уязвимость переполнения кучи. Злоумышленник может воспользоваться этой уязвимостью, чтобы вызвать сбой, прочитать конфиденциальные данные или выполнить произвольный код …

Kong Kubernetes Ingress Controller (KIC) позволяет пользователю с привилегиями создания секрета в области пространства имен вызывать отказ в обслуживании входной конфигурации на уровне всего кластера. KIC собирает секреты сертификатов CA …

Версии MWDB Core >=2.0.0 и <2.19.0 содержат недостающую уязвимость авторизации в устаревшей конфигурации и конечных точках загрузки больших двоичных объектов. Эти конечные точки принимают недокументированный метод POST, который обходит проверки …

Версии MWDB Core >=2.2.0 и <2.19.0 содержат недостающую уязвимость авторизации в API прокси-сервера удаленных экземпляров. Прокси-API не проверяет аутентификацию для входящих запросов, что позволяет неаутентифицированному удаленному злоумышленнику отправлять произвольные запросы …