>_ Baza CVE po polsku

Mongoid może pominąć reguły szyfrowania dla pól zadeklarowanych w modelach osadzonych podczas generowania schematu szyfrowania na poziomie pola po stronie kl…

Awaria mechanizmu zabezpieczającego podczas generowania konfiguracji szyfrowania narzędzia odwzorowującego obiekt-dokument może spowodować, że pola zadeklaro…

Mongoid zawiera niebezpieczną słabość odbicia w ścieżce zapytań używanej dla osadzonych dokumentów. Aplikacja, która przekazuje dostarczoną zewnętrznie nazwę…

Problem z nieefektywną złożonością wyrażeń regularnych w komponencie oceny zapytań w pamięci biblioteki Mongoid może pozwolić nieuwierzytelnionej stronie na…

Mongoid nie ogranicza, które operatory zapytań mogą pochodzić z danych filtrujących dostarczonych przez rozmówcę, gdy aplikacja przekazuje te dane swoim meto…

Mongoid nie neutralizuje kryterium zapytania typu string dostarczonego do konstruktora zapytań, a zamiast tego przekazuje je do bazy danych jako wyrażenie Ja…

deepmerge do wersji 4.3.1 zawiera prototypową lukę w zabezpieczeniach funkcji mergeObject() powodującą zatrucie, która nie sprawdza prawidłowo kluczy zapisyw…

CSSOM do wersji 0.5.0 zawiera lukę w zabezpieczeniach umożliwiającą odmowę usługi w CSSStyleDeclaration.setProperty(), która nie sprawdza poprawności zarezer…

uri-js do wersji 4.4.1 zawiera lukę w zabezpieczeniach związaną z nieprawidłowym dekodowaniem UTF-8 w funkcji pctDecChars(), która dekoduje nieprawidłowe i z…

http-cache-semantics do wersji 4.2.0 zawiera lukę w zabezpieczeniach umożliwiającą sprawdzanie poprawności pamięci podręcznej w funkcji _varyMatches(), która…