Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
@fastify/aws-lambda версии 6.4.0 украшает каждый запрос Fastify значениями request.awsLambda.event и request.awsLambda.context, которые документально используются приложениями для принятия решений по авторизации, таких как чтение утверждений авторизатора шлюза API. В конфигурации по …
Неправильный контроль доступа в командном интерфейсе IRP_MJ_WRITE в Wellbia XIGNCODE3 xhunter2.sys, версия 2026.6.1.192, позволяет локальному непривилегированному злоумышленнику добиться локального повышения привилегий до NT AUTHORITY\SYSTEM, извлеките учетные данные из защищенного PPL …
Программное обеспечение Telenia TVox 26.5.3 и более ранние версии 26.x, а также 24.9.21 и более ранние версии 24.x содержат уязвимость повышения привилегий, которая позволяет злоумышленникам, имеющим доступ к учетной записи …
Версии XML::Sig до 0.71 для Perl допускают перенос подписи через дублирующийся идентификатор. _get_signed_xml() в lib/XML/Sig.pm, вызываемый из методаverify(), преобразует SignedInfo Reference/@URI в узел с выражением XPath "//*[@ID='$id']" и возвращает первый …
Версии XML::Sig до 0.71 для Perl допускают внедрение XPath при поиске идентификатора. verify() и _get_signed_xml() в lib/XML/Sig.pm создают выражения XPath путем объединения значения SignedInfo/Reference/@URI, считанного из проверяемого документа. Значение не …
GitPython до версии 3.1.53 не может должным образом экранировать имена разделов в файлах конфигурации git, что позволяет злоумышленникам внедрять произвольные директивы конфигурации через вредоносные имена подмодулей. Злоумышленники могут внедрить core.sshCommand …
OpenWrt luci-app-dockerman (снимки LuCI master и openwrt-25.12, содержащие бэкэнд ucode docker_rpc.uc RPC после преобразования JS/ucode) содержит уязвимость внедрения команд ОС. ACL для чтения пакета предоставляет широкий доступ ubus к docker.*/docker.container.*, …
OpenWrt luci-app-bmx7 перед фиксацией 5890760a454dad2cb00389dba2cdc5e779e0ffdd содержит уязвимость обхода пути в CGI-скрипте bmx7-info, которая позволяет неаутентифицированным злоумышленникам читать файлы за пределами настроенного runtimeDir. Злоумышленники могут указать последовательности обхода каталога в строке …
Admidio до 5.0.11 содержит небезопасную уязвимость прямой ссылки на объект в режиме save_temporary файла mylist_function.php, которая позволяет аутентифицированным пользователям перехватывать конфигурации списков. Злоумышленники могут перечислить UUID глобальных списков и перезаписать …
Admidio до 5.0.11 не проверяет adm_csrf_token в модулях/category-report/preferences.php, который выполняет постоянные изменения конфигурации отчета по категориям на основе параметров GET (удаление и копирование). Злоумышленник может обманом заставить проверенного администратора посетить …