База данных уязвимостей CVE

CentreStack до 17.5 содержит жестко запрограммированную уязвимость криптографического ключа, которая позволяет неаутентифицированным злоумышленникам подделывать произвольные зашифрованные токены, используя статическое значение SysNumber, используемое в качестве энтропии для AccessTicket.Encrypt() и AccessTicket.Decrypt() во …

VMware ESX содержит уязвимость записи за пределами виртуального сетевого адаптера VMXNET3. Злоумышленник с правами локального администратора на виртуальной машине с виртуальным сетевым адаптером VMXNET3 может использовать эту проблему для выполнения …

VMware ESX, Workstation и Fusion содержат уязвимость чтения за пределами допустимого диапазона. Злоумышленник с привилегиями развертывания виртуальной машины может инициировать чтение за пределами допустимого диапазона, что потенциально может привести к …

Отсутствие аутентификации из-за уязвимости критической функции в FTC Software IT Services Панель управления электронной коммерцией FTC позволяет обойти аутентификацию. Эта проблема затрагивает панель управления электронной коммерцией FTC: до версии 1.0.2.

Циклические символические ссылки в архивах phar могут привести к неограниченной рекурсии, исчерпанию стека C и сбою процесса PHP в версиях PHP от 8.2.* до 8.2.33, от 8.3.* до 8.3.33, от …

Плагин FuseWP для WordPress уязвим к подделке межсайтовых запросов во всех версиях до 1.1.24.2 включительно. Это связано с отсутствием проверки nonce в функции toggle_sync_status(). Это позволяет неаутентифицированным злоумышленникам переключать статус …

В koku-metrics-operator обнаружена ошибка. Пользовательский ресурс CostManagementMetricsConfig оператора позволяет пользователю редактировать CR, чтобы указать произвольную конечную точку токена OAuth. Если для параметра Authentication.type установлено значение service-account, оператор отправляет Red Hat …

В операторе koku-metrics-operator для Red Hat OpenShift обнаружена уязвимость. Пользовательский ресурс CostManagementMetricsConfig оператора позволяет пользователю редактировать CR, указывая произвольный URL-адрес загрузки. Оператор прикрепляет свой собственный токен носителя сервисной учетной записи …

В koku-metrics-operator обнаружена ошибка. Пользовательский ресурс CostManagementMetricsConfig оператора позволяет пользователю редактировать CR, указывая произвольный URL-адрес загрузки. Если для параметра Authentication.type установлено значение token (по умолчанию), глобальный маркер секретного носителя Red …

Предоставленные злоумышленником входные данные для bccomp() могут привести к записи за пределами допустимого диапазона с повреждением стека и кучи в версиях PHP от 8.4.* до 8.4.24 и от 8.5.* до …