База данных уязвимостей CVE

Список разрешений Security.http.urls Хьюго — единственный элемент управления исходящей выборкой, выполняемой resources.GetRemote, и он проверяет только текст URL-адреса. CheckAllowedHTTPURL в config/security/securityConfig.go применяет настроенный список шаблонов, а затем повторно проверяет канонизированную …

SQL-инъекция в Delta DIAEnergie v1.11.00.002 позволяет злоумышленнику удаленное выполнение кода.

SQL-инъекция в Delta DIAEnergie v1.11.00.002 позволяет злоумышленнику удаленное выполнение кода.

SQL-инъекция в Delta DIAEnergie v1.11.00.002 позволяет злоумышленнику удаленное выполнение кода.

SQL-инъекция в Delta DIAEnergie v1.11.00.002 позволяет злоумышленнику удаленное выполнение кода.

fast-uri — это анализатор URI для Node.js. Его собственный синтаксический анализатор для литералов IPv6 в скобках не проверяет полную грамматику IPv6, поэтому недопустимый конечный текст в органе управления может быть …

fast-uri — это анализатор URI для Node.js. Он канонизирует хост в его ASCII-форме только тогда, когда входные данные содержат явную схему, поэтому ссылка относительно схемы, такая как хост, которому предшествуют …

fast-uri — это анализатор URI для Node.js. Он декодирует escape-проценты в имени хоста во время синтаксического анализа, а затем декодирует проанализированное имя хоста во второй раз во время рекомпозиции полномочий, …

Уязвимость обхода пути в обработке шаблона экземпляра LXD позволяет злоумышленнику с разрешениями на редактирование контейнера или любому пользователю, запускающему созданный образ, перезаписать произвольные файлы в хост-системе от имени пользователя root. …

Медиа-сервер HTTP на дронах DJI не обеспечивает достаточных ограничений на входящие соединения или скорость запросов. Злоумышленник, имеющий доступ к внутренней сети дрона, может исчерпать пул соединений сервера, неоднократно запрашивая сохраненный …