База данных уязвимостей CVE

Функция Hunt_delete() VQL позволяет удалять поиски. Велоцираптор неправильно применил проверку разрешений, требуя только COLLECT_CLIENT (обычно назначенного роли «исследователя») вместо разрешения «DELETE_RESULTS» ​​(обычно назначенного только «администраторам»).

Мошеннический клиент Velociraptor может загрузить искаженный разреженный файл, поэтому, если графический интерфейс попытается расширить файл, произойдет паника, которая может привести к сбою серверного процесса. Проблема заключается в ошибке деления на …

В 389-ds-base обнаружена ошибка. Функция get_ldapmessage_controls_ext() освобождает проанализированный массив элементов управления на пути отклонения критического элемента управления отслеживанием сеансов без очистки слота pblock SLAPI_REQCONTROLS. Затем операция демонтажа снова освобождает тот …

Velociraptor позволяет читать сложенные наборы результатов из графического интерфейса. Мультиарендная конструкция Velociraptor хранит подорганизации в каталоге хранилища данных. Путь, запрошенный графическим пользовательским интерфейсом, не проверяется правильно по списку запрещенных префиксов, …

Расширение Joomla — tabaoca.org — Неправильная реализация ACL позволяет выполнять операции с файлами в Cotton Cloud <2.0.2 — Неаутентифицированные пользователи могли выполнять различные операции, связанные с файлами (чтение, удаление, перезапись, …

Расширение Joomla — fabrikar.com — удаленное выполнение кода без аутентификации в Fabrik <4.6.8 — злоумышленник, не прошедший аутентификацию, может выполнить произвольный код, используя модель фильтра списка внешнего интерфейса.

Net::CIDR::Set версии до 0.23 для Perl допускают исчерпание памяти и неправильные диапазоны наборов из-за неограниченной длины префикса IPv6. Метод _encode принимает любую длину префикса, соответствующую `(0|[1-9][0-9]*)`, и передает ее в …

POS-система, разработанная FitSoft, имеет уязвимость отсутствия аутентификации. Неаутентифицированные удаленные злоумышленники могут получить прямой доступ к системе и управлять ею.

Аутентифицированный злоумышленник с низкими привилегиями может получить доступ к конечной точке веб-интерфейса контроллера, уязвимой для SQL-инъекций. Уязвимость затрагивает базу данных SQLite, используемую только для хранения уведомлений. Таким образом, влияние ограничивается …

Уязвимость отказа в обслуживании без аутентификации в интерфейсе связи PLCnext Engineer устройства позволяет удаленному злоумышленнику прервать доступ через клиентское приложение. Успешная эксплуатация предотвращает обмен данными до тех пор, пока служба …