База данных уязвимостей CVE

Уязвимость была обнаружена в исходном коде Hospital Management System 1.0. Этой уязвимости подвержена неизвестная функциональность файла /viewpayreport.php. Выполнение манипуляций с разделителем аргументов приводит к внедрению sql. Атаку можно инициировать удаленно. …

Уязвимость была обнаружена в исходном коде Hospital Management System 1.0. Затронута неизвестная функция файла /viewpatient.php. Такая манипуляция аргументом delid приводит к sql-инъекции. Атака может быть осуществлена ​​удаленно. Эксплойт был раскрыт …

В LB-Link WR1210M 1.0.3 обнаружена ошибка. Это влияет на функцию main файла /www/cgi-bin/backup.cgi компонента Backup Endpoint. Эта манипуляция приводит к отсутствию аутентификации. Атака возможна только внутри локальной сети. С поставщиком …

Уязвимость была обнаружена в открытой библиотеке импорта ресурсов Assimp 17c12da. Это влияет на функцию Assimp::MDLImporter::AddBonesToNodeGraph_3DGS_MDL7 файла code/AssetLib/MDL/MDLLoader.cpp компонента Node Parser. Манипулирование аргументомbone_num приводит к переполнению буфера в куче. Атака может …

В открытой библиотеке импорта ресурсов Assimp 17c12da обнаружена уязвимость безопасности. Затронутым элементом является функция Assimp::MDLImporter::GenerateOutputMeshes_3DGS_MDL7 файла code/AssetLib/MDL/MDLLoader.cpp компонента 3DGS MDL7 Model Output Mesh Generator. Манипуляция приводит к переполнению буфера. Возможна …

В открытой библиотеке импорта ресурсов Assimp 17c12da обнаружена уязвимость. Затронутым элементом является функция Assimp::MDLImporter::ReadFaces_3DGS_MDL7 в коде библиотеки/AssetLib/LWO/LWOLoader.h компонента 3DGS MDL7 Model Parser. Выполнение манипуляции может привести к переполнению буфера в …

В открытой библиотеке импорта ресурсов Assimp 17c12da обнаружена уязвимость безопасности. Затронута функция Assimp::Compression::decompressBlock файла code/Common/Compression.cpp компонента File Parser. Выполнение манипуляции приводит к переполнению буфера в куче. Атака может быть инициирована …

В CodeCanyon TimeCamp Integration для CRM до версии 2.8 обнаружена уязвимость. Эта проблема влияет на неизвестную обработку файла /clients/save_contact компонента «Обновление контактной информации». Подобные манипуляции с аргументом contact_id приводят к …

Уязвимость определялась в automad до версии 2.0.0-beta.32. Эта уязвимость затрагивает функцию requestPasswordResetToken файла automad/src/server/Controllers/API/UserController.php компонента Endpoint для сброса пароля. Такая манипуляция именем аргумента или адресом электронной почты приводит к заметному …

Уязвимость была обнаружена в Jij-Inc Jij-MCP-Server 0.1.0. Это влияет на функцию PythonREPL.run файла jij_mcp/python_repr.py компонента jm_check. Манипулирование кодом аргумента приводит к внедрению кода. Атаку можно запустить удаленно. Эксплойт был обнародован …