База данных уязвимостей CVE

Lightdash сохраняет URL-адрес веб-перехватчика, предоставленный при запланированной доставке, а затем отправляет на него сообщения из sendWebhook в packages/backend/src/clients/GoogleChat/GoogleChatClient.ts и в packages/backend/src/clients/MicrosoftTeams/MicrosoftTeamsClient.ts. В затронутых версиях оба вызова напрямую извлекают сохраненный URL-адрес. …

Маршрут обновления клиента в EverShop объявлен с «access»: «public» в packages/evershop/src/modules/customer/api/updateCustomer/route.json, что приводит к тому, что промежуточное программное обеспечение аутентификации администратора вызывает next() без проверки вызывающего абонента, и никакое промежуточное …

Регулярное выражение URLS в nltk/tokenize/casual.py, скомпилированное в TweetTokenizer.WORD_RE и применяемое TweetTokenizer.tokenize, содержит ветку голого домена, префикс метки домена которой [a-z0-9]+(?:[.\-][a-z0-9]+)* не ограничен. Входные данные, состоящие из множества чередующихся разделителей меток, …

Неправильная проверка ввода в Microsoft Office Word позволяет неавторизованному злоумышленнику раскрыть информацию по сети.

Подделка запросов на стороне сервера (ssrf) в Azure Active Directory позволяет авторизованному злоумышленнику повысить привилегии в сети.

Десериализация ненадежных данных в Microsoft Entra ID позволяет неавторизованному злоумышленнику выполнить код по сети.

Заметное несоответствие ответов в Azure Stack HCI позволяет неавторизованному злоумышленнику раскрыть информацию по сети.

Неправильная нейтрализация специальных элементов, используемых в команде sql («инъекция sql») в базе данных SQL Azure, позволяет авторизованному злоумышленнику повысить привилегии в сети.

Mailpit — это инструмент тестирования электронной почты и API для разработчиков. С 1.29.0 по 1.30.6 промежуточное программное обеспечение происхождения server/server.go Mailpit проверяет необработанный RequestURI на наличие префикса /api/, в то …

Mailpit — это инструмент тестирования электронной почты и API для разработчиков. С 1.30.0 по 1.30.5 внутренняя функция /smtpd/smtpd.go readData() Mailpit вызывает bufio.Reader.ReadBytes перед применением проверки размера len(data)+len(line) к завершенной строке …