База данных уязвимостей CVE

NLTK до версии 3.9.3 не может проверить целостность файла после загрузки пакетов и перед извлечением в модуле загрузчика. Злоумышленники могут выполнять атаки «человек посередине» или отравление DNS для внедрения вредоносного …

Версии NLTK до 3.10.0 по умолчанию имеют значение ENFORCE=False в pathsec.py, в результате чего все функции проверки безопасности выдают предупреждения вместо выдачи исключений. Злоумышленники могут обойти защиту от обхода пути …

Версии NLTK до 3.10.0 содержат уязвимость обхода пути в FramenetCorpusReader и NKJPCorpusReader, которая позволяет злоумышленникам анализировать XML-файлы за пределами корня корпуса, предоставляя небезопасные селекторы или отравленное состояние индекса. Злоумышленники могут …

Версии NLTK до 3.10.2 содержат обход песочницы на основе символических ссылок в FramenetCorpusReader, который позволяет злоумышленникам читать произвольные XML-файлы за пределами корня корпуса. Злоумышленники могут размещать символические ссылки с именами, …

Версии nltk до 3.10.2 содержат уязвимость чтения произвольных файлов на основе символических ссылок в методах IPIPANCorpusReader, которые полностью обходят проверку nltk.pathsec. Злоумышленники могут разместить символическую ссылку в корневом каталоге корпуса …

Версии Punk до 0.18 для Perl допускают подделку файлов cookie сеанса с помощью пустого ключа HMAC по умолчанию, когда сеанс объявлен без секрета. Ключевое слово сеанса закрепляет свои параметры в …

Punk::OAuth2::Server версий до 0.03 для Perl выдает токены доступа за пределами зарегистрированных областей клиента и типов предоставления, поскольку ни один путь авторизации не читает их. Punk::OAuth2::Server::Store регистрирует области действия и …

NLTK 3.9.4–3.10.2 содержит уязвимость обхода пути в CrubadanCorpuReader. _load_lang_ngrams соединяет корень корпуса с crubadan_code, значением столбца 0, считанным из файла сопоставления corpus table.txt, и открывает результат с помощью встроенного open(), …

NLTK до версии 3.10.3 содержит уязвимость удаленного выполнения кода в AllowlistUnpickler, которая проверяет только строку модуля Pickle, а не глобальное имя, что позволяет злоумышленникам разрешать имена с точками путем обхода …

Плагин GreenShift — Animation and Page Builder Blocks для WordPress уязвим к несанкционированному изменению данных в версиях до 12.8.9 включительно. Это связано с отсутствием проверки возможностей функции «gspb_update_global_wp_settings», которая только …