База данных уязвимостей CVE

Dell Display and Peripheral Manager (DDPM Windows) версий до 2.3.0.17 содержит уязвимость обхода аутентификации путем подмены. Злоумышленник с низким уровнем привилегий и локальным доступом потенциально может воспользоваться этой уязвимостью, что …

GitLab устранил проблему в GitLab EE, затрагивающую все версии с 16.0 до 19.0.6, с 19.1 до 19.1.4 и с 19.2 до 19.2.2, которая при определенных условиях могла позволить аутентифицированному пользователю …

Черновой список — это плагин WordPress для управления и продвижения неопубликованного контента. Версии 2.6.3 и ниже уязвимы к сохраненному межсайтовому скриптингу (XSS) в коротком коде `[drafts]` и виджете «Список черновиков», …

Dell Display and Peripheral Manager (DDPM Windows) версий до 2.3.0.17 содержит уязвимость обхода аутентификации путем подмены. Злоумышленник с низким уровнем привилегий и локальным доступом потенциально может воспользоваться этой уязвимостью, что …

ScadaLTS 2.7.8.1 отражает вводимые пользователем данные в ответ HTML без очистки. Злоумышленник, не прошедший проверку подлинности и заманивающий жертву на посещение созданного URL-адреса, может выполнить произвольный код JavaScript в контексте …

ScadaLTS 2.7.8.1 предоставляет серверный метод, в котором отсутствуют проверки авторизации, что позволяет любому аутентифицированному пользователю (в том числе обладающему только низкими привилегиями и разрешениями только на чтение) выполнять произвольные команды …

Проблема чтения за пределами границ в декодере Base64 в Amazon aws-sdk-cpp до версии 1.11.862 на некоторых платформах может привести к тому, что удаленный аутентифицированный пользователь приведет к сбою приложения, которое …

Проблема записи за пределами границ в декодере Base64 в Amazon aws-sdk-cpp до версии 1.11.862 могла привести к тому, что удаленный аутентифицированный пользователь мог вызвать сбой или повреждение кучи памяти в …

GitLab устранил проблему в GitLab EE, затрагивающую все версии с 19.1 до 19.1.4 и с 19.2 до 19.2.2, которая при определенных условиях могла позволить аутентифицированному пользователю относить использование ИИ к …

Когда kuma-dp запускается на плоскости управления HTTPS и оператор не передал сертификат CA, плоскость данных подключается с отключенной проверкой однорангового узла TLS, и токен аутентификации плоскости данных отправляется через это …