База данных уязвимостей CVE

GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии с 17.6 до 19.0.6, с 19.1 до 19.1.4 и с 19.2 до 19.2.2, которая при определенных условиях могла позволить аутентифицированному пользователю …

GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии с 18.5 до 19.0.6, с 19.1 до 19.1.4 и с 19.2 до 19.2.2, которая при определенных условиях могла позволить неаутентифицированному пользователю …

Budibase — это платформа low-code с открытым исходным кодом. До версии 3.40.0 компонент интеграции MySQL в Budibase настроен с параметром MultipleStatements: true, что позволяет выполнять несколько операторов SQL в одном …

Prompty — это формат файла уценки (.prompty) для подсказок LLM. До версий 0.1.5 и 2.0.0-beta.5 средство визуализации TypeScript Nunjucks оценивало ненадежные тела шаблонов .prompty с неограниченным доступом к членам JavaScript. …

Microsoft Container Migration Solution Accelerator — это мультисервисное приложение, которое предоставляет многоагентное решение для миграции на основе искусственного интеллекта для перемещения конфигураций службы контейнеров в службу Azure Kubernetes. В версии …

Пользователь с низким уровнем привилегий может отравить метаданные кэшированных артефактов при определенных условиях, что потенциально может привести к тому, что потребители получат ненадежный контент.

Pingvin Share X — это безопасная и простая платформа для обмена файлами с автономным размещением. Уязвимость в версиях с 1.5.0 по 1.18.0 позволяет злоумышленнику обойти проверку пароля при управлении настройками …

Пакет Admin Classic Bundle от Pimcore предоставляет внутренний пользовательский интерфейс для Pimcore. Версии до 2.3.6 и 1.7.18 имеют уязвимость SQL-инъекции в фильтре даты сетки перевода Pimcore — введенное пользователем поле …

JFrog Artifactory может возвращать внутренний токен анонимного пользователя неаутентифицированному вызывающему абоненту, когда анонимный доступ отключен, потенциально подвергая риску конфиденциальные ресурсы.

IBM i 7.6, 7.5, 7.4 и 7.3 уязвимы для повышения привилегий через Navigator for i. Аутентифицированный пользователь может повысить привилегии до пользователя root для выполнения команд.