База данных уязвимостей CVE

Уязвимость подделки запроса на стороне сервера (ssrf) в Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0–7.4.2, FortiSIEM 7.3.0–7.3.5, FortiSIEM 7.2 все версии, FortiSIEM 7.1 все версии, FortiSIEM 7.0 все версии, FortiSIEM 6.7 все …

Неполный список уязвимостей запрещенных входных данных в Fortinet FortiWeb 8.0.0–8.0.2, FortiWeb 7.6.0–7.6.5, FortiWeb 7.4 все версии, FortiWeb 7.2 все версии, FortiWeb 7.0 все версии могут позволить злоумышленнику неправильно управлять доступом …

Cal.com Cal.diy версий 2.1.1–6.2.0 содержит сохраненную уязвимость межсайтового скриптинга в компоненте BookingPageTagManager, которая позволяет владельцам прошедших проверку подлинности событий внедрять произвольный код JavaScript, предоставляя идентификатор отслеживания вредоносной аналитики без очистки. …

Драйвер NetBSD hdaudio(4) в sys/dev/hdaudio/hdaudio.c содержит недостающую уязвимость контроля доступа, которая позволяет непривилегированным локальным злоумышленникам вызывать ioctl HDAUDIO_FGRP_SETCONFIG без повышенных разрешений, используя отсутствие проверки доступа на узлах устройств /dev/hdaudioN. Злоумышленники …

Admidio — это решение для управления пользователями с открытым исходным кодом. До версии 5.0.10 авторизованный участник Admidio с правами на загрузку в любой папке мог безвозвратно удалять файлы из папок, …

Уязвимость неправильной аутентификации [CWE-287] в Fortinet FortiWeb 8.0.0–8.0.2, FortiWeb 7.6.0–7.6.6, FortiWeb 7.4.0–7.4.11, FortiWeb 7.2.0–7.2.12, FortiWeb 7.0.0–7.0.12 может позволить удаленное злоумышленник, не прошедший проверку подлинности, может войти в графический интерфейс/интерфейс командной …

Ultimate POS (управление запасами и точки продаж) содержит сохраненную уязвимость межсайтового скриптинга, которая позволяет злоумышленникам с низким уровнем привилегий, прошедшим проверку подлинности, внедрять произвольный HTML и разметку скриптов, устанавливая вредоносную …

Уязвимость копии буфера без проверки размера входных данных («классическое переполнение буфера») в Fortinet FortiClientWindows 7.4.0–7.4.3, FortiClientWindows 7.2.0–7.2.11 может позволить неаутентифицированному злоумышленнику изменить или создать ответы DNS целевому хосту для выполнения …

Плагин Estatik Real Estate Plugin WordPress до версии 4.3.4 не проверяет тот же список получателей, который он позже использует для адресации сообщения, отправленного через форму запроса собственности, позволяя неаутентифицированным пользователям …

Плагин Quick Paypal Payments WordPress до версии 5.7.50 не проверяет оплаченную сумму, получателя или статус платежа в своем обработчике IPN PayPal и помечает оплаченный заказ только по совпадению токена заказа, …