База данных уязвимостей CVE

Уязвимость внедрения SQL в параметре del_check конечной точки /ocsreports/?function=save_query_list. Ввод, предоставленный аутентифицированным пользователем с привилегиями оператора, включается в запрос SQL без надлежащей параметризации или проверки, что позволяет манипулировать запросом и …

Уязвимость неограниченной загрузки файлов в функции загрузки файлов CSV конечной точки admin_info Ocsreports. Приложение проверяет файлы исключительно на основе имени, предоставленного клиентом, без надлежащей проверки их содержимого или надежного ограничения …

Диспетчер данных Dell PowerProtect версии 20.2.0.0 и ниже содержит уязвимость неправильной авторизации в REST API. Удаленный злоумышленник с низким уровнем привилегий потенциально может воспользоваться этой уязвимостью, что приведет к обходу …

Диспетчер данных Dell PowerProtect версии 20.2.0.0 и ниже содержит уязвимость подделки запросов на стороне сервера (SSRF) в REST API. Удаленный злоумышленник с высокими привилегиями потенциально может воспользоваться этой уязвимостью, что …

Диспетчер данных Dell PowerProtect версии 20.2.0.0 и ниже содержит уязвимость переполнения буфера стека в агенте восстановления на уровне файлов. Удаленный злоумышленник с высокими привилегиями потенциально может воспользоваться этой уязвимостью, что …

В gfs2-utils была обнаружена уязвимость переполнения стека. Код обхода метаданных в Metawalk.c использует alloca() с ненадежным значением высоты индексного дескриптора из метаданных на диске без проверки границ, что приводит к …

В gfs2-utils была обнаружена уязвимость чтения за пределами кучи. Поле ea_num_ptrs из метаданных расширенного атрибута на диске используется без проверки границ, что приводит к перечитке буфера кучи, что может раскрыть …

В gfs2-utils была обнаружена уязвимость записи за пределами стека. В savemeta значение высоты из метаданных индексного дескриптора на диске используется в качестве привязки цикла без проверки границ, вызывая переполнение буфера …

В gfs2-utils была обнаружена уязвимость записи за пределами стека. В gfs2_edit поле di_height из метаданных inode на диске используется в качестве индекса массива без проверки границ, вызывая переполнение буфера стека, …

В gfs2-utils была обнаружена уязвимость переполнения стека. Код обхода хэш-таблицы в Metawalk.c использует alloca() с экспоненциально полученным размером из ненадежного поля di_eep на диске без проверки границ. Созданный образ файловой …