База данных уязвимостей CVE

IBM Security Verify Access 10.0–10.0.9.2 и IBM Verify Identity Access 11.0–11.0.3 и IBM Verify Identity Access Container 11.0–11.0.3 Обратный прокси в определенных конфигурациях могут обеспечивать более слабую, чем ожидалось, криптографическую …

GitLab устранил проблему в GitLab EE, затрагивающую все версии с 15.6 до 19.0.6, с 19.1 до 19.1.4 и с 19.2 до 19.2.2, которая при определенных условиях могла позволить пользователю с …

Budibase — это платформа low-code с открытым исходным кодом. До версии 3.39.25 в конечной точке GET /api/global/groups в packages/worker/src/api/routes/global/groups.ts отсутствовал auth.builderOrAdmin, что позволяло аутентифицированному пользователю роли BASIC перечислять группы арендаторов, …

Отсутствие авторизации в API-интерфейсе Execute Monitor в плагине Amazon OpenSearch Alerting может позволить аутентифицированному удаленному пользователю читать, изменять или удалять произвольные данные индекса с помощью созданного встроенного запроса монитора с …

Отсутствие проверки входных данных в анализаторе канала аналитики угроз в подключаемом модуле OpenSearch Security Analytics может позволить аутентифицированному удаленному пользователю выполнить подделку запросов на стороне сервера и прочитать локальные файлы …

Когда оператор добавляет профиль плоскости управления HTTPS в kumactl без предоставления сертификата CA, kumactl отключает проверку TLS и отправляет токены API через непроверенное соединение. Злоумышленник на сетевом пути между оператором …

В Kong Mesh, работающем в универсальном режиме с MeshIdentity, шаблон пути идентификатора SPIFFE которого получен из метки kuma.io/workload плоскости данных, аутентификатор XDS в kuma-cp проверяет эту метку только тогда, когда …

Конфигурация kuma-cp по умолчанию в Kong Mesh показывает токен начальной загрузки администратора и ключи подписи на любой веб-странице, которую посещает оператор, когда плоскость управления доступна из его браузера. Из-за неправильной …

Валидатор токена плоскости данных в kuma-cp выполняет непроверяемое утверждение типа Go в заголовке JWT kid. Токен, дочерним элементом которого является номер JSON, декодируется как float64 и вызывает панику во время …

Когда kuma-dp настроен с API-интерфейсом администратора Envoy в сокете домена Unix (который используется по умолчанию), его служба готовности на TCP-порту 9902, привязанная ко всем интерфейсам, перенаправляет почти весь API-интерфейс администратора …