База данных уязвимостей CVE

Обнаружена ошибка в GL-iNet GL-MT3000 до 4.4.5. Эта уязвимость затрагивает функцию плагины.remove_package/plugins.install_package файла /cgi-bin/glc компонента плагинов.so Native Plugin. Эта манипуляция вызывает внедрение команды. Атака может быть инициирована удаленно. Эксплойт опубликован …

А существует слабость проверки сертификации в общении между затронутыми Устройства и облачные контроллеры Omada. Проверка личности сертификата не выполняется. адекватно подтвердить, что представленный сертификат соответствует ожидаемому имя хоста облачного контроллера, …

PostCSS берет файл CSS и предоставляет API для анализа и изменения его правил путем преобразования правил в абстрактное синтаксическое дерево. До версии 8.5.19, если параметр from не установлен, злоумышленник может …

Библиотека расширения фигурных скобок генерирует произвольные строки, содержащие общий префикс и суффикс. До версий 1.1.18, 2.1.4, 3.0.6 и 5.0.9 методexpand() не применял maxLength при построении промежуточных массивов с альтернативными запятыми …

Angular — это платформа разработки для создания мобильных и настольных веб-приложений с использованием TypeScript/JavaScript и других языков. До версий 20.3.27, 21.2.19 и 22.0.1 конвейер i18n компилятора Angular разрешает i18n-onerror и …

Angular — это платформа разработки для создания мобильных и настольных веб-приложений с использованием TypeScript/JavaScript и других языков. До версий 20.3.27, 21.2.19 и 22.0.7 существовала уязвимость межсайтового скриптинга (XSS) в зависимости …

Angular — это платформа разработки для создания мобильных и настольных веб-приложений с использованием TypeScript/JavaScript и других языков. До версий 20.3.27, 21.2.19 и 22.0.2 HttpTransferCache объединял повторяющиеся параметры запроса через запятую, …

Russh — это клиентская и серверная библиотека Rust SSH. До версии 0.62.5 russh отправлял обратные вызовы обработчика на уровне канала для идентификаторов каналов получателей, которые никогда не открывались и не …

OpenEMR до 8.2.0 содержит сохраненную уязвимость межсайтового скриптинга в системе шаблонов портала пациента, которая позволяет аутентифицированным администраторам внедрять произвольный HTML и JavaScript путем сохранения вредоносных полезных данных через режим сохранения …

OpenEMR до 8.2.0 содержит уязвимость обхода аутентификации, которая позволяет злоумышленникам с действительными учетными данными обойти многофакторную аутентификацию, используя открытый поток предоставления пароля OAuth2 через конечную точку регистрации неаутентифицированного клиента. Злоумышленники …