База данных уязвимостей CVE

Версии SiYuan до версии 3.8.1 содержат уязвимость подделки запросов на стороне сервера в инструментах агента http_request и web_fetch, которые выполняют разрешение DNS только во время защиты без проверки разрешения во …

SiYuan до версии 3.8.1 содержит уязвимость обхода пути в инструменте MCP assets.upload, которая принимает произвольные абсолютные пути к файлам без проверки границ рабочей области. Злоумышленники могут заставить AI-агента загрузить конфиденциальные …

Десериализация уязвимости ненадежных данных в Liquid Web / StellarWP GiveWP позволяет осуществлять внедрение объектов. Эта проблема затрагивает GiveWP: от н/д до 4.16.7.1.

Уязвимость была обнаружена в iswalle getnote-mcp до версии 1.5.0. Затронутым элементом является функция fs.readFileSync файла src/index.ts компонента upload_image. Выполнение манипуляций с аргументом image_path приводит к обходу пути. Атака может быть …

Уязвимость обхода аутентификации путем подмены в надстройках WPDeveloper Essential для Elementor позволяет подменять личность. Эта проблема затрагивает Essential Addons для Elementor: от н/д до 6.8.0.

WWBN AVideo до 30.0 (и мастер до фиксации 4cb576e) содержит уязвимость подделки межсайтовых запросов в плагине/Live/myLiveControls.save.json.php. Конечная точка только проверяет, вошел ли пользователь в систему, и обрабатывает параметры customUrl, customMessage …

WWBN AVideo до версии 30.0 не обеспечивает аутентификацию на конечных точках report4.json.php и report4.1.json.php, что позволяет неаутентифицированному доступу к статистике регистрации пользователей. Злоумышленники могут отправлять GET-запросы на эти конечные точки …

Расширение Joomla — digital-peak.com — XSS с проверкой подлинности, привилегированное сохранение в DP Calendar 7.0.0 — 10.11.2 — Название местоположения отображается в атрибуте данных без экранирования потенциальных клиентов в XSS, …

Злоумышленник, обладающий действительными учетными данными, может отправить специально созданные сжатые данные, что приведет к исчерпанию стека затронутого процесса и его сбою. Затронутый процесс завершается, что может привести к ухудшению работы …

Злоумышленник, у которого есть токен, предназначенный для другой цели, может пройти аутентификацию, поскольку, когда ответ токена OAuth2 не содержит утверждения области, утверждение аудитории используется вместо него и проверяется на соответствие …