База данных уязвимостей CVE

Учетная запись, имеющая разрешение nexus:settings:update в репозитории Nexus 3 (или эквивалентное разрешение nexus:settings в устаревшем репозитории Nexus 2), может отправлять произвольные значения в качестве идентификаторов областей через внутренний API конфигурации, …

Репозиторий Nexus 3 содержал уязвимость повышения привилегий в API привилегий REST. Аутентифицированный пользователь с разрешением на управление привилегиями может при определенных конфигурациях ролей повысить свой уровень доступа до уровня полного …

Frappe — это полнофункциональная платформа веб-приложений. До версий 16.20.0 и 15.112.0 обход разрешений на уровне полей предоставляет ограниченные поля DocType. Эта проблема исправлена ​​в версиях 16.23.0 и 15.112.0.

Smarty — это шаблонизатор для PHP, облегчающий отделение представления (HTML/CSS) от логики приложения. С версий 5.0.0 до 5.8.4 обработка имени ресурса в Smarty не ограничивает адекватно ограничения на то, на …

Smarty — это шаблонизатор для PHP, облегчающий отделение представления (HTML/CSS) от логики приложения. До версии 5.8.2 (и 4.5.7 в строке 4.x) Security::_checkDir() не полностью разрешает символические ссылки перед проверкой того, …

Плагин Code Embed WordPress до версии 2.6.1 уязвим для хранимого межсайтового скриптинга (XSS) через функцию встраивания внешнего URL-адреса в контент публикации. Уязвимый код сканирует отображаемый контент на предмет токенов внедрения …

В SourceCodester Photo Share Website 1.0 была обнаружена уязвимость. Затронутый элемент — это неизвестная функция файла /social/ajax.php?action=save_upload. Такая манипуляция аргументом img[]/imgName[] приводит к неограниченной загрузке. Атака может быть запущена удаленно. …

В SourceCodester Photo Share Website 1.0 обнаружена уязвимость. Затронутый элемент — это неизвестная функция файла /social/index.php?page=home. Такая манипуляция аргументом Comment приводит к созданию межсайтового сценария. Атака может быть инициирована удаленно. …

Уязвимость была обнаружена в WonderTrader до версии 0.9.9. Затронута функция TraderDD::queryTrades файла src/TraderDD/TraderDD.cpp. Манипулирование аргументом FID_JYLB приводит к принудительному использованию поведенческого рабочего процесса. Атака может быть запущена удаленно. Эта атака …

Postiz — это инструмент планирования в социальных сетях с открытым исходным кодом. Маршрут, который обслуживает локально хранящиеся мультимедиа, объединяет сегменты пути, предоставленные URL-адресом, в каталог загрузки и передает файл в …