База данных уязвимостей CVE

В версиях WhatsUp Gold, выпущенных до 2026.0.2, удаленный злоумышленник, не прошедший проверку подлинности и имеющий сетевой доступ к затронутой службе, может выполнить произвольный код в контексте учетной записи службы приложений …

В версиях WhatsUp Gold, выпущенных до 2026.0.2, привилегированный злоумышленник может записывать произвольные файлы в доступное через Интернет расположение на хост-сервере.

В версиях WhatsUp Gold, выпущенных до 2026.0.2, привилегированный злоумышленник может создать действие LogToFile, указав произвольное расширение файла в корневом каталоге IIS.

В версиях WhatsUp Gold, выпущенных до 2026.0.2, уязвимость неправильной авторизации в API запланированных отчетов позволяет любому прошедшему проверку подлинности пользователю вызывать ограниченные действия.

В версиях WhatsUp Gold, выпущенных до 2026.0.2, злоумышленник, прошедший проверку подлинности, может обойти элементы управления внешним интерфейсом и внедрить постоянное содержимое сценария.

Анонимный вызывающий абонент, если анонимный доступ включен, или пользователь, прошедший проверку подлинности с низким уровнем привилегий, могут узнать имена и версии частных Release Bundle, если имя пакета известно.

API конфигурации Apache Airflow не маскировал конфиденциальные значения конфигурации на уровне группы в развертываниях с участием нескольких команд. Когда администратор включил многокомандный режим и открыл Config API, аутентифицированный просмотрщик, имеющий …

Неправильный процесс клонирования базы данных в Plesk с 18.0.52 до 18.0.79.6 и 18.0.80.2 позволяет пользователю с низким уровнем привилегий (клиенту, реселлеру) выполнять произвольный код от имени администратора сервера базы данных.

Маскер секретов Apache Airflow не маскировал значения переменных `var.json`, значение которых является dict в пользовательском интерфейсе визуализированных шаблонов — значение dict не прошло проверку `isinstance(str)`, поэтому секрет, хранящийся как переменная …

Конечная точка XCom Apache Airflow `GET /api/v2/{...}/xcomEntries/{key}?deserialize=true` передала полезную нагрузку в виде строкового литерала через `BaseXCom.deserialize_value` без защиты `_check_forbidden_xcom_keys`, позволяя аутентифицированному пользователю API с доступом для записи и чтения XCom …