Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
Уязвимость TOCTOU (Time-of-Check Time-of-Use) в обработке инкрементального переименования каталога дампа GNU tar «X» позволяет локальному злоумышленнику с доступом на запись в каталог, для которого создается резервная копия, влиять на процесс …
Некоторые продукты HP DesignJet могут быть потенциально уязвимы для межсайтового скриптинга (XSS), что может позволить неаутентифицированным HTTP-запросам просматривать предварительный просмотр заданий печати.
В 389 Directory Server обнаружена уязвимость. Во время аутентификации SASL PLAIN сервер устанавливает учетные данные привязки на уровне соединения перед выполнением проверки блокировки учетной записи. Если впоследствии учетная запись оказывается …
Версии XML::Sig от 0.29 до 0.72 для Perl допускают обход проверки подписи, поскольку проверка возвращает true, когда каждая подпись была пропущена перед любой криптографической проверкой. verify в lib/XML/Sig.pm подсчитывает элементы …
В GNU tar была обнаружена уязвимость. При извлечении архива с опцией --one-top-level целевые объекты жесткой ссылки не ограничиваются назначенным каталогом верхнего уровня и могут разрешаться относительно рабочего каталога извлечения. Созданный …
@fastify/aws-lambda версии 6.4.0 украшает каждый запрос Fastify значениями request.awsLambda.event и request.awsLambda.context, которые документально используются приложениями для принятия решений по авторизации, таких как чтение утверждений авторизатора шлюза API. В конфигурации по …
Неправильный контроль доступа в командном интерфейсе IRP_MJ_WRITE в Wellbia XIGNCODE3 xhunter2.sys, версия 2026.6.1.192, позволяет локальному непривилегированному злоумышленнику добиться локального повышения привилегий до NT AUTHORITY\SYSTEM, извлеките учетные данные из защищенного PPL …
Программное обеспечение Telenia TVox 26.5.3 и более ранние версии 26.x, а также 24.9.21 и более ранние версии 24.x содержат уязвимость повышения привилегий, которая позволяет злоумышленникам, имеющим доступ к учетной записи …
Версии XML::Sig до 0.71 для Perl допускают перенос подписи через дублирующийся идентификатор. _get_signed_xml() в lib/XML/Sig.pm, вызываемый из методаverify(), преобразует SignedInfo Reference/@URI в узел с выражением XPath "//*[@ID='$id']" и возвращает первый …
Версии XML::Sig до 0.71 для Perl допускают внедрение XPath при поиске идентификатора. verify() и _get_signed_xml() в lib/XML/Sig.pm создают выражения XPath путем объединения значения SignedInfo/Reference/@URI, считанного из проверяемого документа. Значение не …