Протокол TLS, а также протокол SSL 3.0 и, возможно, более ранние версии, используемые в Microso…

Существует уязвимость десериализации ненадежных данных в rails < 5.2.4.3, rails < 6.0.3.1, кото…

В Apache Commons Beanutils 1.9.2 был добавлен специальный класс BeanIntrospector, который позво…

FasterXML jackson-databind 2.0.0–2.9.10.2 не имеет определенной блокировки xbean-reflect/JNDI, …

Уязвимость внедрения Eval в методе create в контроллере Bookmarks в Foreman до версии 1.2.0-RC2…

Проблема полиморфной типизации была обнаружена в FasterXML jackson-databind 2.x до 2.9.9. Когда…

FasterXML jackson-databind 2.x до 2.9.10.4 неправильно обрабатывает взаимодействие между гаджет…

FasterXML jackson-databind 2.x до 2.9.10.4 неправильно обрабатывает взаимодействие между гаджет…

Smart-Proxy в Foreman до версии 1.4.5 и 1.5.x до версии 1.5.1 позволяет удаленным злоумышленник…

QOS.ch Logback версий до 1.2.0 имеет уязвимость сериализации, затрагивающую компоненты SocketSe…

Недостаток десериализации был обнаружен в jackson-databind в версиях до 2.8.10 и 2.9.1, что мог…

Ошибка индексации массива в функции scanstring в модуле _json в Python 2.7 до 3.5 и simplejson …

FasterXML jackson-databind 2.x до версии 2.9.10.5 неправильно обрабатывает взаимодействие между…

Puppet Server и PuppetDB предоставляют полезную информацию о производительности и отладочную ин…

lib/rack/utils.rb в Rack до 1.5.4 и 1.6.x до 1.6.2, используемый с Ruby on Rails 3.x и 4.x и др…

dom4j версии до 2.1.1 содержит CWE-91: XML Injection vulnerability в Class: Element. Methods: a…

Множественные неуказанные уязвимости в Google V8 до версии 3.24.35.10, используемом в Google Ch…

Неограниченное выделение памяти в Google Guava версий 11.0 - 24.x до 24.1.1 позволяет удаленным…

RESTEasy включает GZIPInterceptor, что позволяет удалённым злоумышленникам вызывать отказ в обс…

django.contrib.auth.forms.AuthenticationForm в Django 2.0 до 2.0.2 и 1.11.8 и 1.11.9 позволяет …

Проблема была обнаружена в Django 2.0 до 2.0.3, 1.11 до 1.11.11 и 1.8 до 1.8.19. Функция django…

Проблема была обнаружена в Django 2.0 до 2.0.3, 1.11 до 1.11.11 и 1.8 до 1.8.19. Если методам c…

FasterXML jackson-databind 2.x до 2.9.10.4 неправильно обрабатывает взаимодействие между гаджет…

FasterXML jackson-databind 2.x до версии 2.9.10.5 неправильно обрабатывает взаимодействие между…

FasterXML jackson-databind 2.x до версии 2.9.10.5 неправильно обрабатывает взаимодействие между…

websocket-extensions ruby модуль до версии 0.1.5 позволяет выполнить отказ в обслуживании (DoS)…

REST client for Ruby (также известный как rest-client) до версии 1.8.0 позволяет удаленным злоу…

Классы (1) proton.reactor.Connector, (2) proton.reactor.Container и (3) proton.utils.BlockingCo…

Существует уязвимость десериализации ненадежных данных в rails < 5.2.4.3, rails < 6.0.3.1, кото…

Конфигурация по умолчанию для MongoDB до версии 2.3.2 не проверяет объекты, что позволяет удале…

Уязвимость в компоненте MySQL Connectors в Oracle MySQL (подкомпонент: Connector/J). Поддержива…

Существует возможная утечка информации / уязвимость перехвата сеанса в Rack (RubyGem rack). Эта…

Netty 4.1.43.Final допускает HTTP Request Smuggling, поскольку неправильно обрабатывает пробелы…

В Pallets Jinja до версии 2.10.1 str.format_map позволяет избежать песочницы.

В rack < 2.2.0 существует уязвимость обхода каталогов, которая позволяет злоумышленнику выполня…

FasterXML jackson-databind 2.x до 2.9.10.4 неправильно обрабатывает взаимодействие между гаджет…

FasterXML jackson-databind 2.x до версии 2.9.10.4 неправильно обрабатывает взаимодействие между…

В Pallets Jinja до версии 2.8.1 str.format допускает выход из песочницы.

FasterXML jackson-databind 2.x до версии 2.9.10.4 неправильно обрабатывает взаимодействие между…

В Bouncy Castle JCE Provider версии 1.55 и более ранних генератор пар ключей DSA генерирует сла…