База данных уязвимостей CVE

Учетные данные содержимого CAI подвержены уязвимости целочисленного переполнения или обхода, которая может привести к отказу в обслуживании приложения. Злоумышленник может воспользоваться этой уязвимостью и вызвать сбой приложения, что приведет к …

ColdFusion подвержен уязвимости, связанной с использованием сломанного или рискованного криптографического алгоритма, которая может привести к раскрытию конфиденциальной памяти. Злоумышленник может использовать эту уязвимость для раскрытия конфиденциальной информации. Использование этой проблемы …

На ColdFusion влияет уязвимость «Неправильная нейтрализация специальных элементов, используемых в командах ОС» («Внедрение команд ОС»), которая может привести к обходу функции безопасности. Злоумышленник с низким уровнем привилегий может использовать эту …

ColdFusion подвержен уязвимости неправильной проверки ввода, которая может привести к отказу в обслуживании приложения. Злоумышленник с высокими привилегиями может воспользоваться этой уязвимостью и привести к сбою приложения, что приведет к …

подвержен уязвимости неправильного кодирования или экранирования вывода, которая может привести к обходу функции безопасности. Злоумышленник с низким уровнем привилегий может использовать эту уязвимость для обхода мер безопасности и получения ограниченного …

ColdFusion подвержен уязвимости неправильной авторизации, которая может привести к отказу в обслуживании приложения. Злоумышленник с низким уровнем привилегий может воспользоваться этой уязвимостью и привести к сбою приложения, что приведет к …

На ColdFusion влияет уязвимость «Неправильная нейтрализация специальных элементов, используемых в командах ОС» («Внедрение команд ОС»), которая может привести к выполнению произвольного кода в контексте текущего пользователя. Злоумышленник может воспользоваться этой …

Учетные данные содержимого CAI подвержены уязвимости подделки запросов на стороне сервера (SSRF), которая может привести к повышению привилегий. Использование этой проблемы требует взаимодействия с пользователем: жертва должна посетить вредоносный URL-адрес …

TypeBot — инструмент для создания чат-ботов. До версии 3.17.0 аутентифицированный пользователь, имеющий доступ на чтение к любому типботу, мог возобновить ожидающий сеанс веб-перехватчика, принадлежащий другому типботу, путем смешивания авторизованных `typebotId` …

Неправильная нейтрализация специальных элементов, используемых в команде («внедрение команды») в агенте Azure Monitor, позволяет авторизованному злоумышленнику повысить привилегии в сети.