База данных уязвимостей CVE

Adobe Commerce подвержена уязвимости неправильной авторизации, которая может привести к повышению привилегий. Злоумышленник может использовать эту уязвимость для получения расширенного доступа к конфиденциальным ресурсам. Использование этой проблемы не требует взаимодействия …

Cap v0.3.1 содержит неработающую уязвимость контроля доступа в конечной точке POST /api/video/comment, которая позволяет прошедшим проверку подлинности пользователям публиковать комментарии к любому частному видео без разрешения, указав произвольный идентификатор видео …

MaxKey содержит уязвимость несанкционированного доступа из-за жестко запрограммированного секрета подписи JWT в application-maxkey.properties, который позволяет неаутентифицированным злоумышленникам подделывать действительные токены JWT и аутентифицироваться как любой пользователь, используя конечную точку входа …

Неправильное разрешение ссылки перед доступом к файлу («переход по ссылке») в Microsoft OneDrive позволяет авторизованному злоумышленнику повысить привилегии локально.

Turso CLI — это интерфейс командной строки (CLI) для базы данных Turso с открытым исходным кодом. В версиях до 1.0.26 JWT платформы Turso пользователя сохраняется в `settings.json` с использованием `configPermissions` …

ishankportfolio — сайт-портфолио. До версии 1.0.1 отправленные контактные формы потенциально могли быть раскрыты из-за неправильно защищенной конфигурации базы данных на стороне клиента и недостаточной политики контроля доступа. Приложения, использующие общедоступные …

TypeBot — инструмент для создания чат-ботов. Версии до 3.17.0 позволяют гостю рабочей области с низким уровнем привилегий получить действующий токен доступа OAuth Google Sheets для этой рабочей области, вызвав вспомогательную …

TypeBot — инструмент для создания чат-ботов. В версии 3.16.1 аутентифицированный пользователь, имеющий доступ для чтения к любому боту-типографу, может возобновить сеанс веб-перехватчика предварительного просмотра WhatsApp, принадлежащий другому боту-типографу, смешав авторизованные …

Lightroom Classic подвержен уязвимости «Неправильная авторизация», которая может привести к выполнению произвольного кода в контексте текущего пользователя. Злоумышленник может воспользоваться этой уязвимостью для выполнения произвольного кода. Эксплойт зависит от условий, …

Lightroom Classic подвержен уязвимости «Неправильное ограничение пути к ограниченному каталогу» («Обход пути»), которая может привести к чтению произвольной файловой системы. Злоумышленник может воспользоваться этой уязвимостью для доступа к конфиденциальным файлам …