База данных уязвимостей CVE

Недостаточный срок действия сеанса в LAPSWebUI Truesec до версии 2.4 позволяет злоумышленнику, имеющему доступ к рабочей станции, повысить свои привилегии путем раскрытия пароля локального администратора.

Модуль «Функции» в Raytha CMS позволяет привилегированным пользователям писать собственный код для добавления функциональности в приложение. Из-за отсутствия песочницы или ограничений доступа код JavaScript, выполняемый с помощью функции "функций" Raytha, …

claude-hovercraft ExecuteClaudeCode Уязвимость удаленного выполнения кода, связанная с внедрением команд. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Claude-Hovercraft. Для использования этой уязвимости аутентификация не требуется. Конкретный …

Уязвимость, связанная с внедрением команд, существует в версиях mlflow/mlflow до версии 3.7.0, особенно в файле mlflow/sagemaker/__init__.py в строках 161–167. Уязвимость возникает из-за прямой интерполяции названий образов контейнеров, предоставленных пользователем, в …

IBM Aspera Console версий 3.3.0–3.4.8 могла позволить злоумышленнику перечислить имена пользователей из-за наблюдаемого несоответствия ответов.

IBM Aspera Console версий 3.3.0–3.4.8 могла позволить привилегированному пользователю вызвать отказ в обслуживании из-за неправильного применения поведенческого рабочего процесса.

IBM Aspera Console версий 3.3.0–3.4.8 могла позволить аутентифицированному пользователю вызвать отказ в обслуживании в службе электронной почты из-за неправильного контроля частоты взаимодействия.

в OpenHarmony v5.0.3 и предыдущих версиях допускается утечка конфиденциальной информации локального злоумышленника посредством использования неинициализированного ресурса.

Устройства Tinycontrol, такие как tcPDU и контроллеры локальной сети LK3.5, LK3.9 и LK4, имеют два отдельных механизма аутентификации: один предназначен исключительно для управления интерфейсом, а другой — для защиты всех …

Уязвимость переполнения буфера на основе кучи в Softing Industrial Automation GmbH smartLink SW-PN и smartLink SW-HT (модули веб-сервера) допускает переполнение буферов. Эта проблема затрагивает: smartLink SW-PN: до 1.03 smartLink SW-HT: …