База данных уязвимостей CVE

Penelope Shell Handler — это обработчик оболочки после эксплуатации для авторизованного тестирования безопасности. До версии 0.20.0 реализация загрузки() Unix в penelope.py использовала tar.extractall(local_download_folder) в tar-архивах, возвращаемых удаленными сеансами, без проверки …

Вредоносно созданный файл DWG или DXF при анализе с помощью Autodesk AutoCAD может вызвать уязвимость чтения за пределами границ. Злоумышленник может использовать эту уязвимость, чтобы вызвать сбой или раскрыть конфиденциальную …

Встроенный входящий контроллер Kong Kubernetes (KIC) оператора Kong позволяет пользователю с привилегиями создания секрета в области пространства имен вызывать отказ в обслуживании входящей конфигурации на уровне всего кластера. Встроенный KIC …

Вредоносно созданный файл DWG или DXF при анализе с помощью Autodesk AutoCAD может вызвать уязвимость чтения за пределами границ. Злоумышленник может использовать эту уязвимость, чтобы вызвать сбой или раскрыть конфиденциальную …

Вредоносно созданный файл DXF при анализе с помощью Autodesk AutoCAD может вызвать уязвимость переполнения кучи. Злоумышленник может воспользоваться этой уязвимостью, чтобы вызвать сбой, прочитать конфиденциальные данные или выполнить произвольный код …

Kong Kubernetes Ingress Controller (KIC) позволяет пользователю с привилегиями создания секрета в области пространства имен вызывать отказ в обслуживании входной конфигурации на уровне всего кластера. KIC собирает секреты сертификатов CA …

Версии MWDB Core >=2.0.0 и <2.19.0 содержат недостающую уязвимость авторизации в устаревшей конфигурации и конечных точках загрузки больших двоичных объектов. Эти конечные точки принимают недокументированный метод POST, который обходит проверки …

Версии MWDB Core >=2.2.0 и <2.19.0 содержат недостающую уязвимость авторизации в API прокси-сервера удаленных экземпляров. Прокси-API не проверяет аутентификацию для входящих запросов, что позволяет неаутентифицированному удаленному злоумышленнику отправлять произвольные запросы …

Расширение Joomla — balbooa.com — различные векторы CSRF в интерфейсе администратора Gridbox < 2.20.2

Расширение Joomla — balbooa.com — уязвимость захвата учетной записи в Gridbox <2.20.2 — метод SocialLogin позволяет субъектам входить в систему под любым пользователем на целевом сайте.