База данных уязвимостей CVE

erlang_quic — это чистая реализация Erlang QUIC. До версии 1.4.4 клиент QUIC не аутентифицировал сервер во время установления связи TLS 1.3. Подпись CertificateVerify не проверялась, цепочка сертификатов не проверялась, а …

Netatalk — это бесплатный пакет файловых серверов с открытым исходным кодом для Unix-подобных операционных систем. В версиях с 3.1.19 по 4.4.2 в функции copydir() демона afpd Netatalk существует переполнение буфера …

Критическая уязвимость внедрения команд ОС была обнаружена в файле Продукт Haiwell IoT Cloud HMI Gateway. Уязвимость существует в Функция Net Check доступна через конечную точку /setting. cmdPing Событие Socket.io не …

LimeSurvey Community Edition 7.0.5 содержит уязвимость внедрения SQL-кода с проверкой подлинности в рабочем процессе центральной базы данных участников (CPDB), которая копирует токены участников опроса в центральный список участников.

В случае использования этой уязвимости злоумышленник, прошедший проверку подлинности, может с привилегией «DNA Authority — Оператор» для вмешательства в сериализованные данные, что потенциально может привести к выполнению кода во время …

Emlog — это система создания веб-сайтов с открытым исходным кодом. В версии 2.6.20 и более ранних версиях существует уязвимость SQL-инъекции в функции queryDatabase в ai.php.

Emlog — это система создания веб-сайтов с открытым исходным кодом. В версии 2.6.26 и более ранних версиях install.php принимает action=reinstall без аутентификации и намеренно пропускает уже установленную проверку, поскольку защита …

Emlog — это система создания веб-сайтов с открытым исходным кодом. В версии 2.6.26 и более ранних версиях отсутствие защиты CSRF в действии AI Assistantexecute_tool в admin/ai.php позволяет удаленному неаутентифицированному злоумышленнику …

Переполнение буфера на основе кучи в Microsoft Edge (на базе Chromium) позволяет неавторизованному злоумышленнику выполнить код по сети.

LimeSurvey Community Edition 7.0.5 содержит подтвержденную уязвимость отраженного межсайтового сценария в конечной точке всплывающего окна редактора HTML. Параметры запроса текста и имени передаются через очиститель черного списка, а затем обрабатываются …