База данных уязвимостей CVE

В Insights-Client обнаружена ошибка. Функция setDefault() регистрирует значение каждой обрабатываемой ею переменной среды, включая CCX_TOKEN — учетные данные носителя, используемые в развертываниях автономного кластера. Если уровень детализации glog установлен на …

В Insights-Client обнаружена ошибка. Скомпрометированный управляемый кластер, называемый «лучевым», может вставлять незакодированные данные в URL-адрес Insights API. Это происходит потому, что ClusterID, который контролируется лучом, используется непосредственно в пути запроса …

В Insights-Client обнаружена ошибка. Когда приложение получает ответ, отличный от 200, оно регистрирует заголовки запроса, которые могут включать в себя секретный токен cloud.openshift.com. Локальный пользователь, имеющий доступ к журналам модулей …

Ошибка была обнаружена в файле acm-search-v2-api-rhel9. Когда функция getFederationConfig обновляет свой кеш, она неправильно повторно использует токен носителя пользователя для всех последующих федеративных запросов, пока не истечет срок действия кеша. …

В search-v2-api обнаружена ошибка. Промежуточное программное обеспечение аутентификации в затронутом компоненте безоговорочно пропускает аутентификацию, если запрос включает заголовок Upgrade: websocket. Злоумышленник, не прошедший проверку подлинности, может воспользоваться этим, отправив специально …

Доступ к ресурсу с использованием несовместимого типа («путаница типов») в Microsoft Edge (на основе Chromium) позволяет неавторизованному злоумышленнику выполнить код по сети.

В GMS 9.5.1 (сборка 9510.1044) и более ранних версиях были обнаружены многочисленные уязвимости межсайтового скриптинга (XSS), позволяющие удаленному злоумышленнику выполнить сценарий JavaScript в браузере пользователя.

В GMS 9.5.1 (сборка 9510.1044) и более ранних версиях была обнаружена уязвимость удаленного выполнения кода без проверки подлинности, которая позволяет удаленному злоумышленнику читать конфиденциальные данные и выполнять произвольную запись файлов …

Когда аутентификация OAuth включена и TLS с доступом к браузеру завершается на обратном прокси-сервере, который перенаправляет обратный вызов на сервер Temporal UI через HTTP, затронутые версии получают атрибуты Secure аутентификации-cookie …

Flawfinder — это инструмент статического анализа для поиска уязвимостей в исходном коде C/C++. В версиях до 2.0.20 наблюдалась неправильная проблема нейтрализации ввода, приводящая к манипулированию выводом, в частности, внедрение Escape-последовательности …