База данных уязвимостей CVE

GNU cpio уязвим из-за неконтролируемого выделения памяти в функции make_path в src/makepath.c. Функция использует alloca для выделения памяти стека на основе длины argpath, которая получается из имени пути, контролируемого архивом, …

GNU cpio содержит уязвимость Path Traversal в своей функции извлечения tar-архива. При извлечении архива tar в режиме копирования с опцией --no-absolute-filenames имя извлеченного файла нормализуется, но цель жесткой ссылки tar …

UnixAuth не имеет защиты от перебора в версиях Apache Ranger <= 2.8.0. Примечание. UnixAuth НЕ рекомендуется для производственных развертываний. Пользователям рекомендуется выполнить обновление до версии 2.9.0, которая устраняет эту проблему.

Журналы содержат воспроизводимые токены JWT в версиях Apache Ranger <= 2.8.0. Пользователям рекомендуется выполнить обновление до версии 2.9.0, которая устраняет эту проблему.

Проблема проверки имени хоста TLS в клиентском коде Apache Ranger в версиях <= 2.8.0. Пользователям рекомендуется выполнить обновление до версии 2.9.0, которая устраняет эту проблему.

Уязвимость в Tapestry-Core в Apache Tapestry 5.5.0+ на всех платформах позволяет злоумышленникам загружать ресурсы clsspath через специально созданные URL-адреса. Пользователям рекомендуется выполнить обновление до версии 5.9.1, которая устраняет эту проблему.

В программе манипулирования изображениями GIMP, в частности, в ее загрузчике файлов Seattle Filmworks, была обнаружена ошибка. Удаленный злоумышленник может воспользоваться этой уязвимостью, обманом заставив пользователя открыть специально созданный файл Seattle …

Отсутствует аутентификация в API загрузки Apache Ranger в версиях <= 2.8.0. Пользователям рекомендуется выполнить обновление до версии 2.9.0, которая устраняет эту проблему.

Уязвимость удаленного выполнения кода в GraalScriptEngineCreator в Apache Ranger <= 2.8.0 Пользователям рекомендуется выполнить обновление до версии 2.9.0, которая устраняет эту проблему.

Удаленное выполнение кода посредством создания экземпляра произвольного класса в компоненте plugin-schema-registry в Apache Ranger <= 2.8.0. Пользователям рекомендуется выполнить обновление до версии 2.9.0, которая устраняет эту проблему.