База данных уязвимостей CVE

APITable до версии 1.13.0-beta.1 предоставляет внутреннюю конечную точку loadOrSearch организации без аутентификации, позволяя неаутентифицированным злоумышленникам получать имена участников, адреса электронной почты и иерархию команды. Злоумышленники могут запросить конечную точку с …

Версии ION-DTN до 4.2.0 содержат уязвимость чтения за пределами границ в функции decodeSdnv, которая позволяет неаутентифицированным удаленным злоумышленникам читать память, отправляя усеченные значения SDNV. Злоумышленники могут отправить дейтаграмму UDP во …

Уязвимость была обнаружена в OpenCart 4.1.0.3/4.1.0.4. Это влияет на неизвестную функцию файла каталог/контроллер/аккаунт/edit.php компонента Autocomplete Workflow. Такая манипуляция аргументом firstname приводит к созданию межсайтовых сценариев. Атака может быть инициирована удаленно. …

Уязвимость была обнаружена в OpenCart 4.1.0.3/4.1.0.4. Затронутый элемент — это неизвестная функция файла каталог/контроллер/аккаунт/адрес.php компонента Autocomplete Workflow. Манипулирование аргументом адрес_1 приводит к созданию межсайтового сценария. Атаку можно запустить удаленно. Эксплойт …

В приложении AirAsia MOVE до версии 12.47.1 на Android была обнаружена уязвимость. Эта проблема затрагивает функцию com.airasia.core.utils.RealPathUtil.getRealPath компонента com.airasia.mobile. Выполнение манипуляций с аргументом _display_name приводит к обходу пути. Атака требует …

В процессе входа в систему первого брокера службы управления идентификацией Keycloak была обнаружена ошибка. Когда пользователь связывает учетную запись поставщика социальных удостоверений со своей локальной учетной записью, созданное подтверждение проверки …

facefusion до версии 3.6.1 не может нормализовать идентификаторы заданий в get_job_file_name, что позволяет злоумышленникам записывать файлы за пределы каталога заданий. Злоумышленники могут указать последовательности обхода в параметре идентификатора задания через …

NocoBase не может очистить значения полей форматированного текста в средстве рендеринга чтения, что позволяет пользователям с разрешениями на создание хранить вредоносный HTML-код с помощью обработчиков событий. Злоумышленники могут написать произвольную …

PikiwiDB (Pika) v3.5.7 предоставляет внутренний сервер репликации protobuf на порту, производном от клиентского порта плюс 2000 (например, 11221, когда используется клиентский порт по умолчанию 9221), который не аутентифицирует входящие запросы. …

Диспетчер паролей группы до версии 14.184.308 не обеспечивает соблюдение требований аутентификации в потоке сброса пароля локальной учетной записи. Злоумышленники, не прошедшие проверку подлинности, могут сбросить пароли локальных учетных записей и …