База данных уязвимостей CVE

Cockpit CMS 2.14.0 и более ранние версии содержат уязвимость внедрения команд в интеграции FFmpeg, которая позволяет аутентифицированным пользователям, имеющим только разрешение на ресурсы/загрузку, выполнять произвольные команды, загружая видеофайл с именем …

Расширение Joomla — icagenda.com — внедрение SQL с аутентификацией через неэкранированный числовой фильтр в iCagenda < 2.0.0-4.0.11 — операторы серверной части с разрешениями на доступ к iCagenda могут внедрять SQL.

Расширение Joomla — icagenda.com — внедрение SQL без аутентификации в iCagenda < 4.0.0-4.0.11 — внедрение SQL без аутентификации в mod_icagenda_calendar (iCagenda), доступное через com_ajax без сеанса, токена или учетной записи.

Использование жестко запрограммированной уязвимости криптографического ключа в Johnson Controls Airwall позволяет: Криптоаналитическую атаку. Эта проблема затрагивает Airwall: до версии 4.1.

Внешний контроль имени файла или уязвимости пути в Johnson Controls Airwall позволяет: Манипулировать файлами. Эта проблема затрагивает Airwall: до версии 4.1.

Cwe-327 Использование уязвимости неработающего или рискованного криптографического алгоритма в Johnson Controls TL280 делает возможным криптоаналитическую атаку. Эта проблема затрагивает TL280: до версии 5.63.

Уязвимость обхода проверки подписи установщика приложений PAX Technology Q80, связанная с удаленным выполнением кода. Эта уязвимость позволяет злоумышленникам, подключенным к сети, выполнять произвольный код на затронутых установках PAX ​​Technology Q80. …

PAX Technology Q80 Ссылка для анализа файла AIP после уязвимости удаленного выполнения кода. Эта уязвимость позволяет злоумышленникам, подключенным к сети, выполнять произвольный код на затронутых установках PAX ​​Technology Q80. Для …

Уязвимость PAX Technology Q80 XCB Daemon, связанная с отсутствием аутентификации. Эта уязвимость позволяет злоумышленникам, подключенным к сети, раскрывать конфиденциальную информацию и изменять конфигурацию затронутых установок PAX Technology Q80. Для использования …

IBM Db2 Mirror для i 7.4, 7.5 и 7.6 может позволить удаленному аутентифицированному злоумышленнику получить конфиденциальную информацию из-за неправильного ограничения пути к ограниченному каталогу.