>_ Baza CVE po polsku

GitLab rozwiązał problem w GitLab CE/EE dotyczący wszystkich wersji od 18.7 przed 19.1.8, 19.2 przed 19.2.6 i 19.3 przed 19.3.2, który w pewnych warunkach ni…

aiosmtplib przed wersją 5.1.3 nie sprawdzał prawidłowo adresów e-mail dostarczonych przez osoby dzwoniące, umożliwiając atakującym wstrzyknięcie parametrów E…

QloApps do wersji 1.7.0 renderuje parametry POST filtra listy zaplecza na atrybuty wartości wejściowych HTML bez konieczności ucieczki z nich w szablonie pom…

starlette-admin w wersjach od 0.16.1 do 0.17.1 nie wymusza stosowania listy dozwolonych pól przeszukiwalnych, jeśli jest skonfigurowana jako pusta lista, umo…

stb_vorbis do 1.22 zawiera przepełnienie bufora sterty w start_decoder(), gdzie rozmiar alokacji mnożników książki kodowej jest obcinany z size_t do int. Oso…

OpenStack Ironic do wersji 38.0.0 może wysłać nazwę użytkownika i hasło do nieoczekiwanego zdalnego hosta, gdy usługa obrazu jest skonfigurowana do podstawow…

Przed wersją 29.0.3 wykryto problem w OpenStack Keystone. Tokeny uzyskane za pomocą delegowanych metod uwierzytelniania (poświadczenia EC2, poświadczenia apl…

Hasło administracyjne jest szyfrowane przy użyciu stosunkowo słabego, szybkiego algorytmu magazynu danych uwierzytelniających obsługującego jedną ścieżkę uwi…

Przykładowy plik konfiguracji środowiska dla dołączonego komponentu do zarządzania zapasami jest dostarczany ze stałym, publicznie znanym hasłem administracy…

Wcześniejsza aktualizacja, która podniosła dołączoną bibliotekę klienta HTTP do wersji naprawiającej znane luki, została później przywrócona, ponownie wprowa…