База данных уязвимостей CVE

Учетные данные содержимого CAI подвержены уязвимости Integer Underflow (Wrap или Wraparound), которая может привести к отказу в обслуживании приложения. Злоумышленник может воспользоваться этой уязвимостью и вызвать сбой приложения, что приведет …

Учетные данные контента CAI подвержены уязвимости, связанной с неконтролируемым потреблением ресурсов, которая может привести к отказу в обслуживании приложения. Злоумышленник может воспользоваться этой уязвимостью для исчерпания системных ресурсов, что приведет …

Учетные данные содержимого CAI подвержены уязвимости целочисленного переполнения или обхода, которая может привести к отказу в обслуживании приложения. Злоумышленник может воспользоваться этой уязвимостью и вызвать сбой приложения, что приведет к …

ColdFusion подвержен уязвимости, связанной с использованием сломанного или рискованного криптографического алгоритма, которая может привести к раскрытию конфиденциальной памяти. Злоумышленник может использовать эту уязвимость для раскрытия конфиденциальной информации. Использование этой проблемы …

На ColdFusion влияет уязвимость «Неправильная нейтрализация специальных элементов, используемых в командах ОС» («Внедрение команд ОС»), которая может привести к обходу функции безопасности. Злоумышленник с низким уровнем привилегий может использовать эту …

ColdFusion подвержен уязвимости неправильной проверки ввода, которая может привести к отказу в обслуживании приложения. Злоумышленник с высокими привилегиями может воспользоваться этой уязвимостью и привести к сбою приложения, что приведет к …

подвержен уязвимости неправильного кодирования или экранирования вывода, которая может привести к обходу функции безопасности. Злоумышленник с низким уровнем привилегий может использовать эту уязвимость для обхода мер безопасности и получения ограниченного …

ColdFusion подвержен уязвимости неправильной авторизации, которая может привести к отказу в обслуживании приложения. Злоумышленник с низким уровнем привилегий может воспользоваться этой уязвимостью и привести к сбою приложения, что приведет к …

На ColdFusion влияет уязвимость «Неправильная нейтрализация специальных элементов, используемых в командах ОС» («Внедрение команд ОС»), которая может привести к выполнению произвольного кода в контексте текущего пользователя. Злоумышленник может воспользоваться этой …

Учетные данные содержимого CAI подвержены уязвимости подделки запросов на стороне сервера (SSRF), которая может привести к повышению привилегий. Использование этой проблемы требует взаимодействия с пользователем: жертва должна посетить вредоносный URL-адрес …