База данных уязвимостей CVE

Неправильный контроль доступа в компоненте config.php версии Slah v1.5.0 и ниже позволяет неаутентифицированным злоумышленникам получить доступ к конфиденциальной информации, включая учетные данные активного сеанса.

Уязвимость в Cisco Identity Services Engine (ISE) может позволить удаленному злоумышленнику, прошедшему проверку подлинности, выполнить произвольные команды в базовой операционной системе уязвимого устройства. Чтобы воспользоваться этой уязвимостью, злоумышленник должен иметь …

Уязвимость в интеграции системы единого входа (SSO) с Control Hub в службах Cisco Webex могла позволить неаутентифицированному удаленному злоумышленнику выдать себя за любого пользователя в службе. Эта уязвимость существовала из-за …

Уязвимость в Cisco Identity Services Engine (ISE) может позволить удаленному злоумышленнику, прошедшему проверку подлинности, выполнить произвольные команды в базовой операционной системе уязвимого устройства. Чтобы воспользоваться этой уязвимостью, злоумышленник должен иметь …

Уязвимость в функциональности Desktop Agent Cisco Webex Contact Center могла позволить удаленному злоумышленнику, не прошедшему проверку подлинности, провести атаку с использованием межсайтовых сценариев. Cisco устранила эту уязвимость в службе Cisco …

Уязвимость в интерфейсе командной строки Cisco ThousandEyes Enterprise Agent может позволить локальному злоумышленнику, прошедшему проверку подлинности, с низкими привилегиями перезаписать произвольные файлы в локальной системе уязвимого устройства. Эта уязвимость связана …

Уязвимость в функции службы аутентификации программного обеспечения Cisco AsyncOS для Cisco Secure Web Appliance может позволить неаутентифицированному удаленному злоумышленнику обойти требования политики аутентификации. Эта уязвимость связана с неправильной проверкой введенных …

Уязвимость в Cisco ISE и Cisco ISE-PIC может позволить удаленному злоумышленнику, прошедшему проверку подлинности, выполнить атаки с обходом пути к базовой операционной системе и прочитать произвольные файлы. Чтобы воспользоваться этой …

Уязвимость в Cisco ISE и Cisco ISE-PIC может позволить удаленному злоумышленнику, прошедшему проверку подлинности, выполнить произвольные команды в базовой операционной системе уязвимого устройства. Чтобы воспользоваться этой уязвимостью, злоумышленник должен иметь …

Уязвимость в интерфейсе командной строки Cisco Identity Services Engine (ISE) и соединителя пассивной идентификации Cisco ISE (ISE-PIC) может позволить аутентифицированному локальному злоумышленнику с административными привилегиями выполнить атаку путем внедрения команд …