В версиях PHP 8.1.* до 8.1.29, 8.2.* до 8.2.20, 8.3.* до 8.3.8, при использовании Apache и PHP-CGI на Windows, если система настро...

Все версии Confluence Data Center и Server затронуты этой неэксплуатируемой уязвимостью. Эта уязвимость Неправ...

Sitecore XP 7.5 Initial Release to Sitecore XP 8.2 Update-7 уязвим для небезопасной атаки десериализации, где можно достичь �...

Embedthis GoAhead перед 3.6.5 позволяет удаленное выполнение кода, если включен CGI, и программа CGI динамическ�...

Grafana - это платформа с открытым исходным кодом для мониторинга и наблюдения. Grafana version 8.0.0-beta1 - 8.3.0 (за...

GeoServer — это открытый сервер, который позволяет пользователям делиться и редактировать геопростра...

Уязвимость в веб-интерфейсе управления Cisco Small Business RV320 и RV325 Dual Gigabit WAN VPN Routers может позволить неауте...

Клиент vSphere (HTML5) содержит уязвимость удаленного выполнения кода из-за отсутствия валидации ввода �...

Функция findMacroMarker в parserLib.pas в Rejetto HTTP File Server (aks HFS или HttpFileServer) 2.3x до 2.3c позволяет удаленным злоумышле�...

Было обнаружено, что SolarView Compact ver.6.00 содержит уязвимость для инъекций команды через conf_mail.php.

Cisco предоставляет обновление для продолжающегося расследования наблюдаемой эксплуатации функци�...

Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, Windows...

Atlassian был осведомлен о проблеме, о которой сообщили несколько клиентов, где внешние злоумышленник�...

Сервер ForgeRock AM до 7.0 имеет уязвимость для обезвреживания Java в параметре jato.pageSession на нескольких стр�...

Fortra (ранее, HelpSystems) GoAnywhere MFT страдает от уязвимости предварительной аутентификации командования в �...

Уязвимость инъекций шаблона в старых версиях Центра обработки данных и сервера Confluence позволяет н�...

Уязвимость в компоненте BI Publisher (ранее XML Publisher) СУБД Oracle Fusion Middleware (подкомпонент: BI Publisher Security). Подде...

mongo-express до 0.54.0 уязвим для удаленного выполнения кода через конечные точки, использующие метод "ТОБ...

При запуске Apache Tomcat 7.0.0 до 7.0.79 в Windows с включенными HTTP PUT (например, путем установки параметра инициа...

Уязвимость в продукте Oracle WebLogic Server Oracle Fusion Middleware (компонент: WLS Core Components). Поддержанные варианты, ко�...

vBulletin 5.5.4 - 5.6.2 позволяет осуществлять удаленное выполнение команды через созданные данные subSidgets в ...