База данных уязвимостей CVE

В версиях Eclipse Milo с 1.0.0 по 1.1.4 учет квот отслеживаемых элементов не защищен от исключений: если создание элемента завершается неудачей из-за непроверенной ошибки, глобальное резервирование сервера не восстанавливается. Глубоко …

В версиях Eclipse Milo с 0.6.0 по 1.1.4 обработка токена имени пользователя возвращает различимые ошибки для недопустимого заполнения RSA PKCS#1 v1.5 и других ошибок аутентификации, позволяя злоумышленнику на пути, который …

В версиях Eclipse Milo с 1.0.0 по 1.1.4 OpcUaServerConfig.copy() не может сохранить настроенный RoleMapper. На серверах, которые полагаются на разрешения ролей и создают текущую конфигурацию через `copy()`, сеансы не получают …

Раскрытие информации в Firefox для Android и Firefox Focus для Android. Эта уязвимость была исправлена ​​в Firefox 153.0.3.

Внешний контроль уязвимости имени файла или пути в TÜBİTAK BİLGEM Исследовательский институт программных технологий pardus-image-writer позволяет удалить важные функции клиента. Эта проблема затрагивает pardus-image-writer: до версии 1.0.4.

Вредоносно созданный файл FBX при анализе с помощью Autodesk FBX SDK может вызвать уязвимость переполнения буфера стека в fbxsdk::ExtractDrive. Злоумышленник может использовать эту уязвимость для выполнения произвольного кода в контексте …

Вредоносно созданный файл FBX при анализе с помощью Autodesk FBX SDK может вызвать уязвимость переполнения стека в fbxsdk::FbxIO::BinaryReadSectionHeader. Злоумышленник может использовать эту уязвимость для выполнения произвольного кода в контексте текущего …

Уязвимость подделки межсайтовых запросов в Erlang Ecosystem Foundation oidcc_plug (модуль Oidcc.Plug.AuthorizationCallback) позволяет злоумышленнику заставить браузер жертвы завершить поток авторизации, который жертва никогда не инициировала. Эта уязвимость связана с программным файлом …

Неправильная обработка уязвимости чувствительности к регистру в Erlang Ecosystem Foundation oidcc_plug (модуль Oidcc.Plug.Authorize) делает привязку сеанса пользовательского агента инертной, удаляя защиту от повторного воспроизведения украденного сеанса. Эта уязвимость связана с …

В Eclipse Jetty серверный компонент дайджест-аутентификации использует ISO-8859-1 для кодирования пароля в байтах. Это было сделано потому, что первоначальная спецификация HTTP явно не указывала кодировку, и по историческим причинам предполагалось, …