Протокол TLS, а также протокол SSL 3.0 и, возможно, более ранние версии, используемые в Microso…

В Apache Commons Beanutils 1.9.2 был добавлен специальный класс BeanIntrospector, который позво…

Проблема полиморфной типизации была обнаружена в FasterXML jackson-databind 2.x до 2.9.9. Когда…

QOS.ch Logback версий до 1.2.0 имеет уязвимость сериализации, затрагивающую компоненты SocketSe…

Недостаток десериализации был обнаружен в jackson-databind в версиях до 2.8.10 и 2.9.1, что мог…

dom4j версии до 2.1.1 содержит CWE-91: XML Injection vulnerability в Class: Element. Methods: a…

Неограниченное выделение памяти в Google Guava версий 11.0 - 24.x до 24.1.1 позволяет удаленным…

RESTEasy включает GZIPInterceptor, что позволяет удалённым злоумышленникам вызывать отказ в обс…

django.contrib.auth.forms.AuthenticationForm в Django 2.0 до 2.0.2 и 1.11.8 и 1.11.9 позволяет …

Проблема была обнаружена в Django 2.0 до 2.0.3, 1.11 до 1.11.11 и 1.8 до 1.8.19. Функция django…

Проблема была обнаружена в Django 2.0 до 2.0.3, 1.11 до 1.11.11 и 1.8 до 1.8.19. Если методам c…

Функция Zone::New в zone.cc в Google V8 до версии 5.0.71.47, используемая в Google Chrome до ве…

В Pallets Jinja до версии 2.10.1 str.format_map позволяет избежать песочницы.

В Pallets Jinja до версии 2.8.1 str.format допускает выход из песочницы.

В Apache Qpid Dispatch Router версий 0.7.0 и 0.8.0 была обнаружена уязвимость отказа в обслужив…

В Bouncy Castle JCE Provider версии 1.55 и более ранних генератор пар ключей DSA генерирует сла…

Уязвимость eval injection в tftp_api.rb в модуле TFTP в Smart-Proxy в Foreman версий до 1.10.4 …

В Bouncy Castle JCE Provider версии 1.55 и более ранних основным классом движка, используемым д…

В Bouncy Castle JCE Provider версии 1.55 и более ранних режим DHIES/ECIES CBC уязвим для атаки …

В Bouncy Castle JCE Provider версии 1.55 и более ранних генерация подписи DSA уязвима для атаки…

В Twisted до версии 19.2.1 twisted.web не проверял и не очищал URI или HTTP-методы, что позволя…

Функции (1) make_nonce, (2) generate_nonce и (3) generate_verifier в SimpleGeo python-oauth2 ис…

Функция Server.verify_request в SimpleGeo python-oauth2 не проверяет nonce, что позволяет удале…

Обнаружена уязвимость в foreman 1.5.1. Плагин удаленного выполнения выполняет команды на хостах…

Версии Puppet до 4.10.1 будут десериализовать данные из сети (в данном случае от агента к серве…

Django 1.10 до 1.10.7, 1.9 до 1.9.13 и 1.8 до 1.8.18 в некоторых случаях полагается на ввод пол…

В Bouncy Castle JCE Provider версии 1.55 и более ранних открытый ключ DH другой стороны не полн…

В Bouncy Castle JCE Provider версиях с 1.51 по 1.55 была внесена ошибка распространения перенос…

Foreman до версии 1.8.1 не устанавливает флаг secure для файла cookie _session_id в https-сесси…

Межсайтовый скриптинг (XSS) в геме will_paginate до 3.0.5 для Ruby позволяет удаленным злоумышл…

Обработка сообщения close_notify SSL/TLS не приводит к закрытию соединения, что приводит к тому…

client/consumer/cli.py в Pulp до версии 2.8.3 записывает закрытые ключи потребителя в etc/pki/p…

В Bouncy Castle JCE Provider версии 1.55 и более ранних реализация ECIES позволяла использовать…

В Bouncy Castle JCE Provider версии 1.55 и более ранних реализация DHIES позволяла использовать…

Safemode gem до версии 1.2.4 для Ruby, при инициализации с делегированным объектом, который явл…

Существует возможная уязвимость DoS в анализаторе multipart в Rack до версии 2.0.6. Специально …

Уязвимость межсайтового скриптинга (XSS) в функции render_full в debug/tbtools.py в отладчике в…

Уязвимость межсайтового скриптинга (XSS) в app/helpers/form_helper.rb в Foreman до версии 1.12.…

Pulp до версии 2.8.5 использует $RANDOM bash небезопасным способом для генерации паролей.

Foreman до версии 1.7.5 позволяет удаленным аутентифицированным пользователям обходить ограниче…