База данных уязвимостей CVE

Неправильно сформированные или не последовательность кадров на уровнях управления авиационным сверхвысокочастотным каналом связи X.25 вызывают повторные сбросы, что может привести к увеличению рабочей нагрузки и снижению ситуационной осведомленности. Этот тип …

Вставка ложных сообщений о чрезвычайной ситуации или статусе через CPDLC может привести к нерациональному использованию ресурсов, оперативной путанице и неправильным ответным действиям со стороны летных экипажей, диспетчеров движения и наземных …

Кадры управления широковещательной передачей могут привести к одновременному отключению нескольких самолетов, что приведет к задержке выдачи разрешений и перегрузке авиадиспетчера. Этот тип атаки может быть осуществлен удаленно по радиочастоте.

Ненумерованное отключение (U DISC) и некорректные кадры управления авиационным сверхвысокочастотным каналом могут прерывать сеансы и приводить к потере функций CPDLC, требуя возврата к голосовой связи и увеличения рабочей нагрузки диспетчера. …

Отсутствие аутентификации для сообщений по линии сверхвысокочастотной передачи данных позволяет несанкционированным наземным станциям вводить сообщения CPDLC, что приводит к неожиданным или вводящим в заблуждение разрешениям и потенциальному запутыванию пилотов. Этот …

В sol commit 373d848 (12 декабря 2024 г.) брокер не полностью освобождает ресурсы при обработке неправильно сформированных или повторяющихся пакетов CONNECT. Когда клиенты отправляют недействительные пакеты CONNECT — либо из-за …

Frappe — это полнофункциональная платформа веб-приложений. До версий 16.20.0 и 15.112.0 неограниченный доступ к API отслеживания документов (update_follow) возможен для аутентифицированного пользователя. Эта проблема исправлена ​​в версиях 16.20.0 и 15.112.0.

WordPress уязвим к XSS-уязвимости, отраженной до аутентификации на экране входа в систему. Через специально созданный вредоносный сторонний веб-сайт, размещенный злоумышленником, возможно перерастание в уязвимость RCE с условиями, находящимися вне контроля …

Неправильное управление привилегиями в XML-RPC API Plesk до 18.0.80 позволяет авторизованному торговому посреднику получить административный сеанс для учетной записи пользователя root.

Уязвимость внедрения SQL-кода в Plesk Obsidian версии до 18.0.80 для Linux и Windows позволяет аутентифицированному пользователю читать произвольные данные из базы данных панели.