При использовании протокола Apache JServ (AJP) необходимо проявлять осторожность при доверии вх…

Некорректная уязвимость авторизации в Apache OFBiz. Эта проблема затрагивает Apache OFBiz: до 1…

Все версии Confluence Data Center и Server затронуты этой неэксплуатируемой уязвимостью. Эта уя…

WordPress плагин Ultimate Member до версии 2.6.7 не предотвращает создание посетителями учетных…

Next.js - это фреймворк React для создания полноценных веб-приложений. В версиях с 1.11.4 до 12…

Сообщается об уязвимости ненадлежащей авторизации, затрагивающей QNAP NAS под управлением HBS 3…

В версиях Splunk Enterprise ниже 9.0.5, 8.2.11 и 8.1.14 и Splunk Cloud Platform ниже версии 9.0…

cgi-bin/cgi_system в NUUO NVRmini 2 1.7.5 - 2.x, NUUO NVRsolo 1.7.5 - 2.x и NETGEAR ReadyNAS Su…

Метод create в app/controllers/users_controller.rb в Foreman до версии 1.2.0-RC2 позволяет удал…

Уязвимость в устройстве SonicWall Email Security позволяет неаутентифицированному пользователю …

Агент RSCD в BMC Server Automation до версии 8.6 SP1 Patch 2 и 8.7 до версии Patch 3 в Windows …

Приложения Spring WebFlux, у которых есть правила авторизации Spring Security для статических р…

Уязвимость в веб-интерфейсе управления интеллектуальных коммутаторов Cisco Small Business 220 S…

В ядре Linux 4.15.x до 4.19.x до 4.19.2 map_write() в kernel/user_namespace.c позволяет повысит…

Уязвимость неправильной авторизации в схеме "samsungrewards" Samsung Members для deeplink в вер…

Перехват сеанса через уязвимость раскрытия журналов в Trend Micro Smart Protection Server (Stan…

Версии SMU до 14.8.7825.01 подвержены непреднамеренному раскрытию информации посредством манипу…

Проблематичная уязвимость была обнаружена в Dromara UJCMS до версии 9.6.3. Это затрагивает неиз…

BPL Personal Weighing Scale PWS-01BT IND/09/18/599 устройства отправляют конфиденциальную инфор…

Apache ActiveMQ Artemis предоставляет доступ к диагностической информации и элементам управлени…

Уязвимость в API Cisco ISE может позволить аутентифицированному удаленному злоумышленнику с дей…

phpMyFAQ версий до 2.8.13 позволяет удаленным аутентифицированным пользователям с правами админ…

Плагин Profitori для WordPress уязвим к повышению привилегий из-за отсутствия проверки возможно…

В MongoDB Server версий 8.0 до 8.0.7, 7.0 до 7.0.19 и 6.0 до 6.0.22 существует уязвимость, связ…

Версии SMU до 14.8.7825.01 подвержены непреднамеренному раскрытию информации посредством манипу…

The g-FFL Cockpit plugin for WordPress is vulnerable to unauthorized modification of data due t…

В systemd до версии v242-rc4 было обнаружено, что pam_systemd неправильно очищает среду перед и…

The Document Library Lite plugin for WordPress is vulnerable to Improper Authorization in all v…

Поддержка PKCE реализована не в соответствии с RFC для OAuth 2.0 для Native Apps. Без использов…

В fuse до версий 2.9.8 и 3.x до 3.2.5 fusermount уязвим для обхода ограничений, когда активен S…

Телефоны Huawei P9 с программным обеспечением EVA-AL10C00,EVA-CL10C00,EVA-DL10C00,EVA-TL10C00 и…