>_ Baza CVE po polsku

starlette-admin w wersjach od 0.16.1 do 0.17.1 nie wymusza stosowania listy dozwolonych pól przeszukiwalnych, jeśli jest skonfigurowana jako pusta lista, umo…

stb_vorbis do 1.22 zawiera przepełnienie bufora sterty w start_decoder(), gdzie rozmiar alokacji mnożników książki kodowej jest obcinany z size_t do int. Oso…

OpenStack Ironic do wersji 38.0.0 może wysłać nazwę użytkownika i hasło do nieoczekiwanego zdalnego hosta, gdy usługa obrazu jest skonfigurowana do podstawow…

Przed wersją 29.0.3 wykryto problem w OpenStack Keystone. Tokeny uzyskane za pomocą delegowanych metod uwierzytelniania (poświadczenia EC2, poświadczenia apl…

Hasło administracyjne jest szyfrowane przy użyciu stosunkowo słabego, szybkiego algorytmu magazynu danych uwierzytelniających obsługującego jedną ścieżkę uwi…

Przykładowy plik konfiguracji środowiska dla dołączonego komponentu do zarządzania zapasami jest dostarczany ze stałym, publicznie znanym hasłem administracy…

Wcześniejsza aktualizacja, która podniosła dołączoną bibliotekę klienta HTTP do wersji naprawiającej znane luki, została później przywrócona, ponownie wprowa…

Tryb wdrażania mający na celu udostępnienie interfejsu tylko do odczytu pakietu komponentu do analizy pakietów blokuje listę tras z możliwością zapisu według…

Procedura przesyłania plików przekierowuje przeglądarkę uwierzytelnionego klienta na adres URL pobrany bezpośrednio z nagłówka Referer tego samego żądania, b…

Żądania od zwrotnego proxy kierowane do usługi dostawcy tożsamości w celu odnalezienia tokenu, introspekcji i wymiany poświadczeń nie weryfikują certyfikatu…