Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
В настольном приложении Planet9 была обнаружена уязвимость безопасности, где жестко запрограммированный ключ API, доступный только для чтения, позволял несанкционированный доступ к внутренним репозиториям. Злоумышленник может использовать этот доступ для извлечения …
В EFM ipTIME A3004T 14.19.0 обнаружена уязвимость. Затронутым элементом является функция httpcon_check_session_url компонента проверки сеанса. Выполнение манипуляции приводит к неправильной аутентификации. Возможна удаленная эксплуатация атаки. Эксплойт теперь общедоступен и может …
В COMFAST CF-N1-S 2.6.0.1 обнаружена уязвимость безопасности. Затронута функция sub_44A968 файла /cgi-bin/mbox-config?method=SET§ion=ptest_macaddress. Такая манипуляция аргументом macaddress приводит к внедрению команды. Атака может быть запущена удаленно. Эксплойт был раскрыт публично и …
Обнаружена уязвимость в Azuriom CMS до версии 1.2.12. Эта проблема затрагивает функцию TransferMoney файла app/Http/Controllers/ProfileController.php компонента Обработчик денежных переводов. Эта манипуляция вызывает время проверки времени использования. Атака может быть инициирована …
В TreeFrogFramework TreeFrog-Framework до версии 2.11.2 обнаружена уязвимость безопасности. Эта уязвимость затрагивает функцию std::strncmp файла src/tsessioncookiestore.cpp компонента Session Cookie Handler. Результатом манипуляции является неправильная аутентификация. Атака может быть запущена удаленно. …
Уязвимость была обнаружена в исходном коде Hospital Management System 1.0. Этой уязвимости подвержена неизвестная функциональность файла /viewpayreport.php. Выполнение манипуляций с разделителем аргументов приводит к внедрению sql. Атаку можно инициировать удаленно. …
Уязвимость была обнаружена в исходном коде Hospital Management System 1.0. Затронута неизвестная функция файла /viewpatient.php. Такая манипуляция аргументом delid приводит к sql-инъекции. Атака может быть осуществлена удаленно. Эксплойт был раскрыт …
В LB-Link WR1210M 1.0.3 обнаружена ошибка. Это влияет на функцию main файла /www/cgi-bin/backup.cgi компонента Backup Endpoint. Эта манипуляция приводит к отсутствию аутентификации. Атака возможна только внутри локальной сети. С поставщиком …
Уязвимость была обнаружена в открытой библиотеке импорта ресурсов Assimp 17c12da. Это влияет на функцию Assimp::MDLImporter::AddBonesToNodeGraph_3DGS_MDL7 файла code/AssetLib/MDL/MDLLoader.cpp компонента Node Parser. Манипулирование аргументомbone_num приводит к переполнению буфера в куче. Атака может …
В открытой библиотеке импорта ресурсов Assimp 17c12da обнаружена уязвимость безопасности. Затронутым элементом является функция Assimp::MDLImporter::GenerateOutputMeshes_3DGS_MDL7 файла code/AssetLib/MDL/MDLLoader.cpp компонента 3DGS MDL7 Model Output Mesh Generator. Манипуляция приводит к переполнению буфера. Возможна …