База данных уязвимостей CVE

Расширение Joomla — tabaoca.org — Неправильная реализация ACL позволяет выполнять операции с файлами в Cotton Cloud <2.0.2 — Неаутентифицированные пользователи могли выполнять различные операции, связанные с файлами (чтение, удаление, перезапись, …

Расширение Joomla — fabrikar.com — удаленное выполнение кода без аутентификации в Fabrik <4.6.8 — злоумышленник, не прошедший аутентификацию, может выполнить произвольный код, используя модель фильтра списка внешнего интерфейса.

Net::CIDR::Set версии до 0.23 для Perl допускают исчерпание памяти и неправильные диапазоны наборов из-за неограниченной длины префикса IPv6. Метод _encode принимает любую длину префикса, соответствующую `(0|[1-9][0-9]*)`, и передает ее в …

POS-система, разработанная FitSoft, имеет уязвимость отсутствия аутентификации. Неаутентифицированные удаленные злоумышленники могут получить прямой доступ к системе и управлять ею.

Аутентифицированный злоумышленник с низкими привилегиями может получить доступ к конечной точке веб-интерфейса контроллера, уязвимой для SQL-инъекций. Уязвимость затрагивает базу данных SQLite, используемую только для хранения уведомлений. Таким образом, влияние ограничивается …

Уязвимость отказа в обслуживании без аутентификации в интерфейсе связи PLCnext Engineer устройства позволяет удаленному злоумышленнику прервать доступ через клиентское приложение. Успешная эксплуатация предотвращает обмен данными до тех пор, пока служба …

Служба PROFINET устройства подвержена уязвимости переполнения буфера, которая существует в конфигурации по умолчанию. Удаленный злоумышленник, не прошедший проверку подлинности, может воспользоваться этой уязвимостью для перезагрузки устройства или выполнения произвольного кода.

Уязвимость, связанная с неправильной нейтрализацией специальных элементов, используемых в команде SQL («SQL-инъекция») в таблице Essekia Tablesome, делает возможной слепую SQL-инъекцию. Эта проблема затрагивает Tablesome Table: от н/д до 1.2.9.

Недостаточная очистка входных данных в версиях Snowflake Python API (`snowflake.core`) до 1.13.0 допускала повышение привилегий путаного заместителя из-за двух связанных недостатков: обхода пути (CWE-22) через незакодированные сегменты пути идентификатора `..` …

Плагин Royal Addons для Elementor WordPress до версии 1.7.1065 не проверяет настройки виджета, используемые для создания HTML-тега, перед его выводом, что может позволить пользователям с ролью участника и выше выполнять …