База данных уязвимостей CVE

Ghost — это система управления контентом Node.js. С 0.10.0 по 6.54.1 подделка запроса на стороне сервера при извлечении образа Ghost Admin позволяла любому пользователю уровня персонала выполнять слепой HTTP-запрос GET …

Ghost — это система управления контентом Node.js. До версии 6.54.1 любой сотрудник мог передать хешированные пароли других сотрудников через Ghost Admin API. Автономная атака с подбором пароля на хеши в …

Ghost — это система управления контентом Node.js. С 4.22.0 по 6.54.1 отсутствующая проверка позволяла пользователям активировать предложения подписки, которые больше не были активны. Эта проблема исправлена ​​в версии 6.54.1.

open62541 1.5.5 содержит переполнение буфера в логике чтения атрибутов высокого уровня в src/client/ua_client_highlevel.c. Это позволяет удаленному злоумышленнику вызвать отказ в обслуживании.

Проблема в open62541 версии 1.5.5 и более ранних версиях позволяет удаленному злоумышленнику вызвать отказ в обслуживании через компонент UA_Client_getRemoteDataTypes.

open62541 1.5.5 содержит переполнение буфера на основе кучи в пути HistoryRead по умолчанию, когда база данных истории по умолчанию используется с серверной частью памяти.

Уязвимость переполнения буфера в open62541 v1.5.5 позволяет удаленному злоумышленнику вызвать отказ в обслуживании посредством обработки Discovery/LDS.

Уязвимость переполнения буфера существует в open62541 1.5.5, когда локальный сервер обнаружения (LDS) построен с поддержкой многоадресного обнаружения через серверную часть MDNSD. Удаленный злоумышленник, не прошедший проверку подлинности, может отправить запрос …

open62541 1.5.5 содержит чтение за пределами границ клиентской функции responseReadNamespacesArray() в src/client/ua_client_connect.c.

Проблема в open62541 версии 1.5.5 и более ранних версиях позволяет удаленному злоумышленнику вызвать отказ в обслуживании с помощью созданных запросов CreateSubscription, CreateMonitoredItems(Sampling), Publish, TransferSubscriptions и DeleteSubscriptions.