База данных уязвимостей CVE

GitLab устранил проблему в GitLab EE, затрагивающую все версии с 19.1 до 19.1.4 и с 19.2 до 19.2.2, которая при определенных условиях могла позволить аутентифицированному пользователю читать конфигурацию политики, принадлежащую …

IBM i 7.6, 7.5, 7.4 и 7.3 может позволить злоумышленнику, прошедшему удаленную аутентификацию, получить конфиденциальную информацию из-за состояния гонки.

IBM i 7.6, 7.5, 7.4 и 7.3 может позволить злоумышленнику, прошедшему удаленную аутентификацию, внедрить произвольное содержимое в файлы журналов Navigator из-за неправильной нейтрализации вывода журналов.

IBM i 7.6, 7.5, 7.4 и 7.3 может позволить злоумышленнику, прошедшему удаленную проверку подлинности, выполнить произвольный код сценария из-за неправильной нейтрализации ввода, управляемого пользователем.

IBM i 7.6, 7.5, 7.4 и 7.3 может позволить злоумышленнику, прошедшему удаленную аутентификацию, выполнять произвольные команды из-за неправильной нейтрализации специальных элементов, используемых в команде ОС.

IBM i 7.6, 7.5, 7.4 и 7.3 может позволить злоумышленнику, прошедшему удаленную проверку подлинности, обойти ограничения безопасности из-за неправильной проверки имени профиля пользователя, предоставленного злоумышленником.

IBM i 7.6, 7.5, 7.4 и 7.3 может позволить злоумышленнику, прошедшему удаленную аутентификацию, выполнять произвольные команды из-за неправильной нейтрализации метасимволов оболочки.

IBM i 7.6, 7.5, 7.4 и 7.3 уязвимы для SQL-инъекций. Удаленный злоумышленник может отправить специально созданные операторы SQL, которые позволят злоумышленнику просматривать, добавлять, изменять или удалять информацию во внутренней базе …

IBM i 7.6, 7.5, 7.4 и 7.3 может позволить удаленному злоумышленнику выполнить произвольный код из-за переполнения буфера стека.

IBM i 7.6, 7.5, 7.4 и 7.3 может позволить злоумышленнику, прошедшему удаленную аутентификацию, получить повышенные привилегии из-за неправильной проверки имени профиля, предоставленного клиентом.