Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
В SourceCodester Best Employed Management System 1.0 обнаружена уязвимость безопасности. Это влияет на неизвестную функцию файла /assets/uploadImage/Profile/. Такие манипуляции приводят к раскрытию информации через листинг каталогов. Атаку можно запустить удаленно.
Плагин ShopSmart Loyalty для WooCommerce WordPress до версии 1.0.0 не выполняет никаких проверок авторизации или владения при поиске номера телефона, доступном неаутентифицированным пользователям, позволяя любому, кто знает номер телефона клиента, …
Плагин WooMS WordPress до версии 9.14 не проверяет URL-адрес, предоставленный пользователем, перед его использованием в запросе на стороне сервера и прикрепляет сохраненные учетные данные сторонней интеграции к каждому такому запросу, …
Обнаружена уязвимость в расширении Adblock for Youtube до версии 7.2.1 в Chrome. Затронутый элемент — это функция updateDynamicRules файла contentscript.js компонента «Прослушиватель событий». Такая манипуляция аргументом yt-anti-adblock-detected приводит к некорректной …
Обнаружена ошибка в jkawamoto mcp-florence2 до версии 0.3.13. Этой проблеме подвержена функция get_images файла src/mcp_florence2/__init__.py. Эта манипуляция аргументом src приводит к подделке запроса на стороне сервера. Атака может быть инициирована …
Уязвимость обнаружена в GL.iNet A1300, AX1800, AXT1800, MT2500, MT3000, MT6000, X3000 и XE3000 4.8.x. Эта проблема влияет на неизвестную обработку файла /usr/bin/gl_nas_sys компонента Командная служба NAS. Результатом манипуляции является внедрение …
Уязвимость безопасности обнаружена в GL.iNet BE9300 и MT6000 4.8.x. Эта уязвимость затрагивает неизвестный код компонента RPC Firewall-management. Манипулирование аргументом dest_port/dest_ip приводит к внедрению команды os. Атака может быть инициирована удаленно. …
Слабость обнаружена в GL.iNet A1300, AX1800, AXT1800, BE1400, BE3600, BE6500, BE9300, BE10000, E5800, MT2500, MT3000, MT3600BE, MT5000, MT6000, X2000, X3000 и XE3000 до 4.8.x. Это влияет на неизвестную часть компонента …
Уязвимость безопасности обнаружена в GL.iNet A1300, AX1800, AXT1800, BE1400, BE3600, BE6500, BE9300, BE10000, E5800, MT2500, MT3000, MT3600BE, MT5000, MT6000, X2000, X3000 и XE3000 до 4.8.x. Этой проблеме подвержена функция ui.update_langs …
Уязвимость обнаружена в GL.iNet A1300, AX1800, AXT1800, BE1400, BE3600, BE6500, BE9300, BE10000, E5800, MT2500, MT3000, MT3600BE, MT5000, MT6000, X2000, X3000 и XE3000 до 4.8.x. Этой уязвимости подвержена функция COPY/MOVE компонента …