База данных уязвимостей CVE

SiYuan до версии 3.7.4 не может проверить параметр packageName в конечных точках установки и удаления Bazaar, что позволяет аутентифицированным администраторам выполнять обход пути с помощью последовательностей обхода каталогов. Злоумышленники с …

Использование ненадежных, ненормализованных входных данных «как есть» для данных метрик (таких как имена метрик, ключи тегов или значения тегов) — это опасный антишаблон, который никогда не должен выполнять инструментарий общего …

Неправильная аутентификация в получателе агента Checkmk <2.5.0p10 позволяет неаутентифицированному удаленному злоумышленнику обойти взаимную проверку сертификата клиента TLS конечных точек ретрансляции путем предоставления фиксированного идентификатора-заполнителя в URL-адресе запроса, что приводит к …

Узел удаленных утилит <=7.7.3.0 устанавливает небезопасные списки управления доступом для всех файлов DLL в каталоге установки (C:\Program Files (x86)\Remote Utilities - Host\), предоставляя ПОЛНЫЙ КОНТРОЛЬ (F) встроенной группе «Все» (BUILTIN\Everyone, …

Уязвимость типа «отказ в обслуживании» была обнаружена в файле misp-stix при обработке контролируемых злоумышленником документов STIX 1 или STIX 2. Код импорта STIX использовал sys.exit() для обработки нескольких ошибок синтаксического …

При обработке имен шаблонов объектов MISP во время импорта STIX 2 и экспорта MISP в STIX 2 существовала уязвимость обхода пути. Имена объектов MISP передаются механизму разрешения шаблонов объектов PyMISP, …

В CodeAstro Online Job Portal 1.0 была обнаружена уязвимость. Этой уязвимости подвержена неизвестная функциональность файла /users/update-profile.php. Манипулирование аргументом Name приводит к неограниченной загрузке. Атака может быть инициирована удаленно. Эксплойт общедоступен …

An application using Micrometer Tracing with W3C baggage propagation in the Brave bridge is vulnerable to denial of service (DoS) due to unbounded object allocation when extracting incoming baggage headers. …

Уязвимость внедрения XML в joshnuss xml_builder (модуль XmlBuilder) делает возможным подмену контента и внедрение XML. Эта уязвимость связана с программными файлами lib/xml_builder.ex и программными подпрограммами XmlBuilder.generate/1, XmlBuilder.generate/2, XmlBuilder.element/1, XmlBuilder.element/2, XmlBuilder.element/3. …

Внедрение команд в инструменте BOSH CLI в Windows в Cloud Foundry позволяет удаленному злоумышленнику выполнять произвольные команды оболочки с помощью уязвимостей внедрения команд.