База данных уязвимостей CVE

Репозиторий Nexus 3 содержал конечную точку, используемую для изменения пароля учетной записи администратора во время первоначальной регистрации. Эта конечная точка не проверяла, что регистрация все еще продолжается, прежде чем разрешить …

Репозиторий Sonatype Nexus 3 неправильно фильтровал внутренние ключи конфигурации из свойств задачи, предоставленных пользователем, при создании или обновлении запланированной задачи через административный интерфейс. Разрешение на владение учетной записью для создания …

Репозиторий Nexus 3 содержит уязвимость подделки запросов на стороне сервера (SSRF) в функции проверки конфигурации электронной почты. Пользователь, обладающий разрешением nexus:settings:update, может отправить произвольные значения хоста и порта в конечную …

Репозиторий Nexus 3 оказался уязвимым для хранимых межсайтовых сценариев (XSS). Пользователь с разрешением nexus:blobstores:create или nexus:blobstores:update может установить имя хранилища BLOB-объектов, содержащее вредоносный контент сценария, который позже будет выполнен в …

В репозитории Nexus 3 не полностью изолированы выражения JEXL, используемые в селекторах контента. Учетная запись, имеющая разрешение nexus:selectors:create, может создать выражение, которое считывает свойства объекта Java, не предназначенные для предоставления …

Nexus Repository 3 CE/Pro версий с 3.0.0 по 3.94.x содержит уязвимость неправильной авторизации (CWE-863) в пользовательском интерфейсе создания репозитория. Индивидуальная учетная запись пользователя, обладающая делегированными привилегиями администратора репозитория, ограниченными определенным …

Учетная запись, имеющая разрешение nexus:settings:update в репозитории Nexus 3 (или эквивалентное разрешение nexus:settings в устаревшем репозитории Nexus 2), может отправлять произвольные значения в качестве идентификаторов областей через внутренний API конфигурации, …

Репозиторий Nexus 3 содержал уязвимость повышения привилегий в API привилегий REST. Аутентифицированный пользователь с разрешением на управление привилегиями может при определенных конфигурациях ролей повысить свой уровень доступа до уровня полного …

Frappe — это полнофункциональная платформа веб-приложений. До версий 16.20.0 и 15.112.0 обход разрешений на уровне полей предоставляет ограниченные поля DocType. Эта проблема исправлена ​​в версиях 16.23.0 и 15.112.0.

Smarty — это шаблонизатор для PHP, облегчающий отделение представления (HTML/CSS) от логики приложения. С версий 5.0.0 до 5.8.4 обработка имени ресурса в Smarty не ограничивает адекватно ограничения на то, на …