bdu
Мартин Догиамас
Уязвимости
188
Эксплуатируемые
0
Критический
11
Высокий
33
Топ продуктов
Топ уязвимостей
BDU:2025-02325Уязвимость виртуальной обучающей среды Moodle связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданного запроса
BDU:2023-07958Уязвимость виртуальной обучающей среды Moodle связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
BDU:2023-03479Уязвимость компонента mod_h5pactivity виртуальной обучающей среды Moodle связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные SQL-запросы в базе данных
BDU:2022-06403Уязвимость виртуальной обучающей среды Moodle связана с неправильной проверкой входных данных при синтаксическом анализе файлов PostScript. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
BDU:2022-06383Уязвимость виртуальной обучающей среды Moodle связана с небезопасной проверкой ввода при восстановлении файлов резервных копий. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем загрузки восстановленного файла
BDU:2022-06359Уязвимость виртуальной обучающей среды Moodle связана с недостаточной очисткой пользовательских данных на странице администрирования сайта «browse list of users» («просмотреть список пользователей»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-команды путем отправки специально созданного запроса
BDU:2022-03182Уязвимость реализации класса core_auth виртуальной обучающей среды Moodle связана с недостатками ограничения чрезмерных попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности
BDU:2022-03179Уязвимость реализации конфигурации moodle/badges:configurecriteria виртуальной обучающей среды Moodle связана с непринятием мер по нейтрализации специальных элементов, используемых в SQL-запросах. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код путем отправки специально созданного запроса
BDU:2021-06184Уязвимость системы управления Moodle связана с ошибками управления генерации кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного запроса
BDU:2021-03916Уязвимость системы управления Moodle связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного запроса
BDU:2022-07408Уязвимость системы управления курсами Moodle связана с недостаточной проверкой введенных пользователем данных в библиотеке поставщика LTI. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять SSRF-атаки
BDU:2026-00821Уязвимость виртуальной обучающей среды Moodle связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и скомпрометировать систему
BDU:2025-05101Уязвимость репозитория EQUELLA виртуальной обучающей среды Moodle связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
BDU:2025-04743Уязвимость виртуальной обучающей среды Moodle связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить CSRF-атаку
BDU:2024-06552Уязвимость виртуальной обучающей среды Moodle существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём создания специально сформированного запроса
BDU:2023-07959Уязвимость виртуальной обучающей среды Moodle связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
BDU:2022-01636Уязвимость виртуальной обучающей среды Moodle связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных
BDU:2026-02551Уязвимость виртуальной обучающей среды Moodle связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
BDU:2024-11269Уязвимость системы управления Moodle существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
BDU:2023-03462Уязвимость виртуальной обучающей среды Moodle связана с недостаточными ограничениями в настройках «стартовая страница». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к ограниченным функциям
BDU:2024-10186Уязвимость виртуальной обучающей среды Moodle связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить CSRF-атаку
BDU:2021-03915Уязвимость системы управления Moodle связана с непринятием мер по защите SQL запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного SQL-запросы
BDU:2021-03914Уязвимость системы управления Moodle связана с непринятием мер по защите SQL запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного SQL-запросы
BDU:2024-10189Уязвимость виртуальной обучающей среды Moodle связана с раскрытием информации посредством кэширования. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации
BDU:2025-10852Уязвимость компонента pdfTeX виртуальной обучающей среды Moodle связана предоставлением конфиденциальной информации неавторизованному лицу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальной информации