База данных уязвимостей CVE

Уязвимость в анализаторе формата файлов GPT в ClamAV может позволить неаутентифицированному удаленному злоумышленнику вызвать DoS-состояние или, возможно, другие расширенные воздействия в результате повреждения памяти на уязвимом устройстве. Эта уязвимость связана …

Уязвимость в анализаторе формата файлов PESpin ClamAV может позволить неаутентифицированному удаленному злоумышленнику вызвать DoS-состояние или, возможно, другие расширенные воздействия в результате повреждения памяти на уязвимом устройстве. Эта уязвимость связана с …

Уязвимость в анализаторе zip-архива ClamAV может позволить неаутентифицированному удаленному злоумышленнику вызвать DoS-состояние на уязвимом устройстве. Эта уязвимость связана с неправильным обращением с памятью при обработке содержимого zip-файлов во время сканирования. …

Уязвимость в анализаторе zip-архива ClamAV может позволить неаутентифицированному удаленному злоумышленнику вызвать DoS-состояние на уязвимом устройстве. Эта уязвимость связана с неправильной проверкой границ содержимого zip-файлов во время сканирования, что может привести …

В WonderTrader до версии 0.9.9 была определена уязвимость. Это влияет на неизвестную функцию файла src/Includes/WTSTradeDef.hpp компонента TraderATP Cash Trade Conversion. Выполнение манипуляций с аргументом m_offsetType может привести к использованию неинициализированной …

Уязвимость была обнаружена в SourceCodester Photo Share Website 1.0. Это влияет на неизвестную функцию файла /social/ajax.php?action=signup. Выполнение манипуляции с аргументом электронной почты приводит к SQL-инъекции. Возможна удаленная эксплуатация атаки. Эксплойт …

Nexus Repository 3 недостаточно ограничивал свойства пула соединений HikariCP, которые можно было установить через API конфигурации DataStore. Пользователь, обладающий разрешением nx-datastores-update, может настроить свойство ConnectionInitSql для выполнения произвольного SQL-кода для …

Пользователь, обладающий разрешением на обновление определений привилегий, может изменить привилегию с подстановочным знаком, уже назначенную его собственной роли, чтобы предоставить более широкие разрешения, чем ему было разрешено иметь, включая полный …

Репозиторий Sonatype Nexus 3 не прекращал немедленно активный сеанс входа пользователя и не отзывал его кэшированные разрешения, когда учетная запись этого пользователя была удалена, деактивирована или изменен ее пароль. Пользователь, …

Репозиторий Nexus 3 содержал конечную точку, используемую для изменения пароля учетной записи администратора во время первоначальной регистрации. Эта конечная точка не проверяла, что регистрация все еще продолжается, прежде чем разрешить …