База данных уязвимостей CVE

Ghidra до 12.1.3 содержит уязвимость неконтролируемого потребления ресурсов в анализаторе PDB, которая позволяет злоумышленникам завершить процесс Ghidra, предоставив созданный файл PDB с разделом параметров слишком большого размера. Процедура десериализации AbstractPdb …

Агент Kerberos — это агент управления видео (наблюдением) с открытым исходным кодом. До версии 3.6.26 путь загрузки концентратора Kerberos отправляет учетные данные концентратора агента в пользовательских заголовках запроса X-Kerberos-Hub-PrivateKey и …

LinkAce — это автономный архив для сбора ссылок на веб-сайты. До версии 2.5.7 конечная точка API массовых ссылок (POST /api/v2/bulk/links) принимала URL-адреса без какой-либо проверки формата, что позволяло аутентифицированному пользователю …

SFTPGo — это решение для передачи файлов, управляемое событиями, с открытым исходным кодом. С версий 2.2.0 до 2.7.3 встроенный параметр запроса при загрузке файлов для общего доступа и загрузке пользовательских …

SFTPGo — это решение для передачи файлов, управляемое событиями, с открытым исходным кодом. С версий 2.2.0 до 2.7.3 конечная точка частичной загрузки ZIP общедоступного веб-клиента для общедоступного общего ресурса проверяет …

Mailu — почтовый сервер в виде набора образов Docker. До версии 2024.06.52 отсутствующая проверка авторизации в REST API администратора Mailu позволяла любому неаутентифицированному злоумышленнику снять любое потенциальное ограничение IP или …

BigBlueButton — это виртуальный класс с открытым исходным кодом. До версии 3.0.23 BigBlueButton разрешал модераторам, прошедшим проверку подлинности, внедрять SQL-код через значения MeetingId и UserId, используемые обновитьBreakoutRoomsVisibleForUsers в akka-bbb-apps/src/main/scala/org/bigbluebutton/core/db/BreakoutRoomUserDAO.scala. Метод …

BigBlueButton — это виртуальный класс с открытым исходным кодом. До версии 3.0.23 BigBlueButton предоставлял /bigbluebutton/api/handleJoinExistingUser через bigbluebutton-web/grails-app/controllers/org/bigbluebutton/web/controllers/ApiController.groovy. Запрашивающая сторона, способная предоставить существующийUserID для активного участника, могла повторно использовать сеанс этого …

IBM AIX 7.2 и 7.3 и IBM PowerVM VIOS 4.1 могут позволить локальному злоумышленнику вызвать повреждение памяти ядра из-за недостаточной проверки. Созданный образ файловой системы может вызвать запись в стек …

IBM AIX 7.2 и 7.3, а также IBM PowerVM VIOS 4.1 имеют уязвимость в cmdnim, которая может позволить непривилегированному локальному пользователю выполнить полезную нагрузку от имени пользователя root.