База данных уязвимостей CVE

BigBlueButton — это виртуальный класс с открытым исходным кодом. До версии 3.0.29 докладчики BigBlueButton могли отправлять идентификатор презентации через /api/graphql, который идентифицировал презентацию, принадлежащую другому собранию. akka-bbb-apps/src/main/scala/org/bigbluebutton/core/apps/presentationpod/RemovePresentationPubMsgHdlr.scala не проверил идентификатор …

Элемент неконтролируемого пути поиска в удаленной справке Windows позволяет авторизованному злоумышленнику локально отказать в обслуживании.

Элемент неконтролируемого пути поиска в Windows Remote Help Defense позволяет авторизованному злоумышленнику выполнять подмену локально.

TREK — это совместный планировщик путешествий. В версиях с 3.0.0 по 3.1.0 маршрут GET /api/journeys/:id/share-link в server/src/routes/journey.ts возвращает результат getJourneyShareLink() из server/src/services/journeyShareService.ts без проверки, может ли аутентифицированная запрашивающая сторона получить …

TREK — это совместный планировщик путешествий. До версии 3.1.0 TREK проверяет только начальный URL-адрес перед собственным перенаправлением, следующим за импортомGoogleList() и importNaverList() в server/src/services/placeService.ts иsolveGoogleMapsUrl() в server/src/services/mapsService.ts. Затронутые приемники вызывают …

TREK — это совместный планировщик путешествий. До версии 3.1.0, когда надстройка Journey включена, TREK интерполирует неэкранированное значение activeSuggestion.title в travel.frontpage.suggestionText через client/src/i18n/TranslationContext.tsx и визуализирует результат с помощью опасноSetInnerHTML в client/src/pages/JourneyPage.tsx. …

Ghidra до 12.1.3 содержит уязвимость неконтролируемого потребления ресурсов в анализаторе PDB, которая позволяет злоумышленникам завершить процесс Ghidra, предоставив созданный файл PDB с разделом параметров слишком большого размера. Процедура десериализации AbstractPdb …

Агент Kerberos — это агент управления видео (наблюдением) с открытым исходным кодом. До версии 3.6.26 путь загрузки концентратора Kerberos отправляет учетные данные концентратора агента в пользовательских заголовках запроса X-Kerberos-Hub-PrivateKey и …

LinkAce — это автономный архив для сбора ссылок на веб-сайты. До версии 2.5.7 конечная точка API массовых ссылок (POST /api/v2/bulk/links) принимала URL-адреса без какой-либо проверки формата, что позволяло аутентифицированному пользователю …

SFTPGo — это решение для передачи файлов, управляемое событиями, с открытым исходным кодом. С версий 2.2.0 до 2.7.3 встроенный параметр запроса при загрузке файлов для общего доступа и загрузке пользовательских …