База данных уязвимостей CVE

Множественные уязвимости в веб-интерфейсе управления Cisco Identity Services Engine (ISE) могут позволить аутентифицированному удаленному злоумышленнику с административными правами записи провести атаку с использованием хранимых межсайтовых сценариев (XSS) или отраженную XSS-атаку …

Множественные уязвимости в Cisco Unity Connection могут позволить удаленному злоумышленнику, прошедшему проверку подлинности, загрузить произвольные файлы из уязвимой системы. Чтобы воспользоваться этими уязвимостями, злоумышленник должен иметь действующие административные учетные данные.  …

Множественные уязвимости в Cisco Unity Connection могут позволить удаленному злоумышленнику, прошедшему проверку подлинности, загрузить произвольные файлы из уязвимой системы. Чтобы воспользоваться этими уязвимостями, злоумышленник должен иметь действующие административные учетные данные.  …

Уязвимость в веб-интерфейсе управления Cisco Unity Connection может позволить удаленному злоумышленнику, прошедшему проверку подлинности, выполнить атаку с помощью SQL-инъекции на уязвимое устройство. Чтобы воспользоваться этой уязвимостью, злоумышленник должен иметь действительные …

Уязвимость в веб-интерфейсе управления Cisco Unity Connection может позволить неаутентифицированному удаленному злоумышленнику перенаправить пользователя на вредоносную веб-страницу. Эта уязвимость связана с неправильной проверкой ввода параметров HTTP-запроса. Злоумышленник может воспользоваться этой …

Уязвимость в веб-интерфейсе управления Cisco Unity Connection может позволить неаутентифицированному удаленному злоумышленнику провести отраженную XSS-атаку против пользователя интерфейса. Эта уязвимость существует потому, что веб-интерфейс управления не проверяет должным образом вводимые …

Десериализация уязвимости ненадежных данных в OpenText, Inc. RightFax в Windows, 64-разрядная и 32-разрядная версии, допускает внедрение объектов. Эта проблема затрагивает RightFax: до 25.4.

В случае эксплуатации этой уязвимости злоумышленник, не прошедший проверку подлинности, может выполнять операции, предназначенные только для ролей инструктора симулятора или разработчика симулятора (администратора), что приведет к повышению привилегий с возможностью …

Upsonic 0.71.6 содержит уязвимость удаленного выполнения кода в функции создания сервера/задачи MCP. Приложение позволяет пользователям определять задачи MCP с произвольными значениями команд и аргументов. Хотя список разрешенных существует, некоторые разрешенные …

Agent Zero 0.9.8 содержит уязвимость удаленного выполнения кода в функции конфигурации внешних серверов MCP. Приложение позволяет пользователям определять серверы MCP, используя конфигурацию JSON, содержащую произвольные значения команд и аргументов. Эти …