База данных уязвимостей CVE

В Eclipse Jetty серверный компонент дайджест-аутентификации использует ISO-8859-1 для кодирования пароля в байтах. Это было сделано потому, что первоначальная спецификация HTTP явно не указывала кодировку, и по историческим причинам предполагалось, …

Уязвимость неправильной проверки ввода в программе Samsung с открытым исходным кодом позволяет использовать сериализованные данные слишком большого размера.

Хранение уязвимостей конфиденциальной информации в открытом виде в Bilin Software and Informatics Consultancy Inc. HUMANIST Digital Human Resources позволяет осуществлять SQL-инъекцию. Эта проблема затрагивает цифровые человеческие ресурсы HUMANIST: с 26.0 …

Использование метода запроса GET с уязвимостью конфиденциальных строк запроса в Bilin Software and Informatics Consultancy Inc. HUMANIST Digital Human Resources позволяет перехватить сеанс. Эта проблема затрагивает цифровые человеческие ресурсы HUMANIST: …

Использование жестко запрограммированной уязвимости криптографического ключа в Bilin Software and Informatics Consultancy Inc. HUMANIST Digital Human Resources позволяет читать конфиденциальные константы внутри исполняемого файла. Эта проблема затрагивает цифровые человеческие ресурсы …

Уязвимость недостаточного истечения срока действия сеанса в Bilin Software and Informatics Consultancy Inc. HUMANIST Digital Human Resources позволяет повторно использовать идентификаторы сеансов (также известные как воспроизведение сеанса). Эта проблема затрагивает …

Уязвимость перенаправления URL-адреса на ненадежный сайт («открытое перенаправление») в Bilin Software and Informatics Consultancy Inc. HUMANIST Digital Human Resources допускает фишинг. Эта проблема затрагивает цифровые человеческие ресурсы HUMANIST: с 26.0 …

Заметная уязвимость несоответствия ответов в Bilin Software and Informatics Consultancy Inc. HUMANIST Digital Human Resources позволяет отслеживать учетные записи. Эта проблема затрагивает цифровые человеческие ресурсы HUMANIST: с 26.0 до 26.1.

Неправильное ограничение имени пути ограниченным каталогом («Обход пути») в Bilin Software and Informatics Consultancy Inc. Компания HUMANIST Digital Human Resources допускает обход пути. Эта проблема затрагивает цифровые человеческие ресурсы HUMANIST: …

Уязвимость неправильной нейтрализации ввода во время создания веб-страницы («межсайтовый скриптинг») в Bilin Software and Informatics Consultancy Inc. Компания HUMANIST Digital Human Resources допускает сохранение XSS. Эта проблема затрагивает цифровые человеческие …