База данных уязвимостей CVE

В обработке аутентификации внешнего протокола облегченного доступа к каталогам (LDAP) Red Hat Quay была обнаружена ошибка. Когда во время аутентификации возвращается ссылка LDAP, система не может должным образом экранировать ввод …

Ошибка была обнаружена в проверке JWT (JSON Web Token) Red Hat Quay для федеративных учетных записей роботов и аутентификации с единым входом (SSO). Было выявлено множество проблем, связанных с проверкой …

OpenVPN 2.7_alpha1–2.7.5 с использованием mbedTLS позволяет ошибочно идентифицировать удаленных аутентифицированных пользователей, игнорируя настроенное поле поиска идентификатора имени пользователя X.509.

Интерактивная служба Windows в OpenVPN версий 2.4.0–2.6.21 и 2.7_alpha1–2.7.5 позволяет локальным аутентифицированным пользователям обходить ограничение доверенного каталога конфигурации и загружать произвольные файлы конфигурации с помощью специально созданных параметров, которые обходят …

Провайдер Facebook Laravel Socialite содержит уязвимость обхода аутентификации, которая позволяет неаутентифицированным злоумышленникам воспроизводить захваченные OIDC id_token, используя отсутствующую проверку утверждения nonce в функции getUserByOIDCToken() в FacebookProvider.php. Злоумышленники, получившие действительный id_token …

Microsoft известно о несанкционированном повышении привилегий в механизме защиты от вредоносных программ Microsoft в Microsoft Defender, публично называемом «ShieldBreak». Мы работаем над предоставлением высококачественного обновления безопасности, устраняющего эту уязвимость. Мы …

OpenStack Octavia до 18.0.0 неправильно обрабатывает авторизацию политики качества обслуживания (QoS). Связав политику QoS другого проекта с амфорой, аутентифицированный пользователь может предотвратить удаление этой политики. Это касается всех развертываний Octavia.

Расширение Joomla — icagenda.com — обход ACL, позволяющий произвольное перечисление пользователей < 2.0.0-4.0.11 — Серверный оператор, которому предоставлен доступ только к «com_icagenda», мог перечислять профили пользователей Joomla.

Расширение Joomla — icagenda.com — CSRF при действиях по регистрации внешнего интерфейса в iCagenda < 2.0.0-4.0.11 — Множественные операции изменения состояния во внешнем интерфейсе можно вызывать без проверки токена CSRF.

Неправильная нейтрализация специальных элементов, используемых в команде («инъекция команды») в Microsoft PowerShell, позволяет авторизованному злоумышленнику выполнить код локально.