База данных уязвимостей CVE

Уязвимость была обнаружена в OpenCart 4.1.0.3/4.1.0.4. Это влияет на неизвестную функцию файла каталог/контроллер/аккаунт/edit.php компонента Autocomplete Workflow. Такая манипуляция аргументом firstname приводит к созданию межсайтовых сценариев. Атака может быть инициирована удаленно. …

Уязвимость была обнаружена в OpenCart 4.1.0.3/4.1.0.4. Затронутый элемент — это неизвестная функция файла каталог/контроллер/аккаунт/адрес.php компонента Autocomplete Workflow. Манипулирование аргументом адрес_1 приводит к созданию межсайтового сценария. Атаку можно запустить удаленно. Эксплойт …

В приложении AirAsia MOVE до версии 12.47.1 на Android была обнаружена уязвимость. Эта проблема затрагивает функцию com.airasia.core.utils.RealPathUtil.getRealPath компонента com.airasia.mobile. Выполнение манипуляций с аргументом _display_name приводит к обходу пути. Атака требует …

В процессе входа в систему первого брокера службы управления идентификацией Keycloak была обнаружена ошибка. Когда пользователь связывает учетную запись поставщика социальных удостоверений со своей локальной учетной записью, созданное подтверждение проверки …

facefusion до версии 3.6.1 не может нормализовать идентификаторы заданий в get_job_file_name, что позволяет злоумышленникам записывать файлы за пределы каталога заданий. Злоумышленники могут указать последовательности обхода в параметре идентификатора задания через …

NocoBase не может очистить значения полей форматированного текста в средстве рендеринга чтения, что позволяет пользователям с разрешениями на создание хранить вредоносный HTML-код с помощью обработчиков событий. Злоумышленники могут написать произвольную …

PikiwiDB (Pika) v3.5.7 предоставляет внутренний сервер репликации protobuf на порту, производном от клиентского порта плюс 2000 (например, 11221, когда используется клиентский порт по умолчанию 9221), который не аутентифицирует входящие запросы. …

Диспетчер паролей группы до версии 14.184.308 не обеспечивает соблюдение требований аутентификации в потоке сброса пароля локальной учетной записи. Злоумышленники, не прошедшие проверку подлинности, могут сбросить пароли локальных учетных записей и …

PX4 Autopilot содержит уязвимость переполнения буфера кучи в команде sd_bench, которая записывает четырехбайтовый номер блока в размерное выделение, предоставленное пользователем. Злоумышленники могут вызвать sd_bench с размером блока менее четырех байт, …

Функция списка запретов IsInternalIP в Mailpit не может заблокировать адрес Azure WireServer 168.63.129.16 и префикс IPv6, преобразованный в соответствии с RFC 2765/6145, что позволяет подделывать запросы на стороне сервера к …