База данных уязвимостей CVE

Версии XML::Sig от 0.29 до 0.72 для Perl допускают обход проверки подписи, поскольку проверка возвращает true, когда каждая подпись была пропущена перед любой криптографической проверкой. verify в lib/XML/Sig.pm подсчитывает элементы …

В GNU tar была обнаружена уязвимость. При извлечении архива с опцией --one-top-level целевые объекты жесткой ссылки не ограничиваются назначенным каталогом верхнего уровня и могут разрешаться относительно рабочего каталога извлечения. Созданный …

@fastify/aws-lambda версии 6.4.0 украшает каждый запрос Fastify значениями request.awsLambda.event и request.awsLambda.context, которые документально используются приложениями для принятия решений по авторизации, таких как чтение утверждений авторизатора шлюза API. В конфигурации по …

Неправильный контроль доступа в командном интерфейсе IRP_MJ_WRITE в Wellbia XIGNCODE3 xhunter2.sys, версия 2026.6.1.192, позволяет локальному непривилегированному злоумышленнику добиться локального повышения привилегий до NT AUTHORITY\SYSTEM, извлеките учетные данные из защищенного PPL …

Программное обеспечение Telenia TVox 26.5.3 и более ранние версии 26.x, а также 24.9.21 и более ранние версии 24.x содержат уязвимость повышения привилегий, которая позволяет злоумышленникам, имеющим доступ к учетной записи …

Версии XML::Sig до 0.71 для Perl допускают перенос подписи через дублирующийся идентификатор. _get_signed_xml() в lib/XML/Sig.pm, вызываемый из методаverify(), преобразует SignedInfo Reference/@URI в узел с выражением XPath "//*[@ID='$id']" и возвращает первый …

Версии XML::Sig до 0.71 для Perl допускают внедрение XPath при поиске идентификатора. verify() и _get_signed_xml() в lib/XML/Sig.pm создают выражения XPath путем объединения значения SignedInfo/Reference/@URI, считанного из проверяемого документа. Значение не …

GitPython до версии 3.1.53 не может должным образом экранировать имена разделов в файлах конфигурации git, что позволяет злоумышленникам внедрять произвольные директивы конфигурации через вредоносные имена подмодулей. Злоумышленники могут внедрить core.sshCommand …

OpenWrt luci-app-dockerman (снимки LuCI master и openwrt-25.12, содержащие бэкэнд ucode docker_rpc.uc RPC после преобразования JS/ucode) содержит уязвимость внедрения команд ОС. ACL для чтения пакета предоставляет широкий доступ ubus к docker.*/docker.container.*, …

OpenWrt luci-app-bmx7 перед фиксацией 5890760a454dad2cb00389dba2cdc5e779e0ffdd содержит уязвимость обхода пути в CGI-скрипте bmx7-info, которая позволяет неаутентифицированным злоумышленникам читать файлы за пределами настроенного runtimeDir. Злоумышленники могут указать последовательности обхода каталога в строке …