Уязвимости CVE-2024

RSS (Opens New Window) History Print

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ

Most Recent

Уязвимость CVE-2026-33750 July 14, 2026

Уязвимость CVE-2026-2950 July 14, 2026

Уязвимость CVE-2026-26996 July 14, 2026

Уязвимости CVE-2026 July 14, 2026

Уязвимость CVE-2025-62276 July 14, 2026

Уязвимость CVE-2025-62261 July 14, 2026

Уязвимость CVE-2025-62254 July 14, 2026

Уязвимость CVE-2025-62249 July 14, 2026

Уязвимость CVE-2025-48988 July 14, 2026

Уязвимость CVE-2025-4388 July 14, 2026

Child Articles (38)

Уязвимость CVE-2024-11993

Устранена уязвимость межсайтового скриптинга (XSS) в Incomand 7.2.x, 7.3.x, позволяющая удаленным злоумышленникам выполнять произвольные веб-скрипты или HTML-код через поле "name" для Dispatch....
Уязвимость CVE-2024-21634

Amazon Ion — это реализация нотации данных Ion на Java. До версии 1.10.5 в ion-java существовала потенциальная уязвимость, которая могла привести к отказу в обслуживании приложений, использующих...
Уязвимость CVE-2024-25143

Уязвимость в виджете "Documents and Media" позволяющая вызвать DoS с помощью загрузки специально созданного PNG файла. Данная уязвимость не затрагивает порталы Incomand версий 7.3.x, так как они...
Уязвимость CVE-2024-25145

XSS уязвимость в виджетах поиска. Позволяет внедрить вредоносный код (javascript или HTML) в поисковый параметр и выполнить его в портлете Search Results при условии, что пользователь залогинен и...
Уязвимость CVE-2024-25147

Уязвимости был подвержен метод escapeJSLink утилитного класса HtmlUtil. Позволял использовать вредоносный java script c помощью созданных ссылок в стиле “javascript:”. Данная уязвимость устранена в...
Уязвимость CVE-2024-25148

Функция “прикинуться пользователем” была подвержена утечке параметра doAsUserId при создании контентов с помощью WYSIWYG редактора, это позволяло получить доступ к учетной записи пользователя,...
Уязвимость CVE-2024-25149

Портал Liferay не ограничивает членство для дочерних сайтов, если включена опция “Ограничить членство для участников родительского сайта”. Позволяет авторизованным пользователям добавлять...
Уязвимость CVE-2024-25150

Уязвимость в панели управления позволяла авторизованным пользователям получать полное имя пользователя из заголовка страницы путем перечисления экранных имен пользователей. Данная уязвимость...
Уязвимость CVE-2024-25151

Уязвимости в модуле Calendar, позволяла авторизованному пользователю в поле "title" события добавлять исполняемый java script, который будет вставлен в стандартный шаблон письма и отправлен...
Уязвимость CVE-2024-25152

Уязвимость в стандартном модуле Message Board, позволяла использовать вредоносный java script в поле "filename" прикрепляемого файла. Данная уязвимость устранена в релизе Инкоманд 7.3.4.0.
Уязвимость CVE-2024-25601

Уязвимость в механизме дополнительных полей (Expando), позволяла использовать вредоносный java script в поле name типа "Геолокация". Данная уязвимость устранена в релизе Инкоманд 7.3.4.0.
Уязвимость CVE-2024-25602

Уязвимость позволяла авторизованным пользователям использовать вредоносный java script в поле name при добавлении организации. Данная уязвимость устранена в релизе Инкоманд 7.3.4.0.
Уязвимость CVE-2024-25603

Уязвимость в стандартном модуле Dynamic Data Mapping при создании сущности DDMForm. Позволяет использовать вредоносный java script в поле instanceId. Уязвимости подвержены версии Liferay начиная с...
Уязвимость CVE-2024-25604

Уязвимость позволяла авторизованным пользователям управлять своими политиками доступа, имея разрешение view user, с помощью раздела “Пользователи и Организации” в Панели управления портала. Данная...
Уязвимость CVE-2024-25605

Уязвимость модулей Journal. По умолчанию создаваемые шаблоны сетевого контента имеют доступ для гостевого пользователя, что позволяло просматривать любой шаблон через пользовательский интерфейс или...
Уязвимость CVE-2024-25606

Уязвимость позволяет пользователю с правами на деплой портлетов, виджетов и экстов получать конфиденциальную информацию или информацию по потреблению ресурсов используя метод Java2WsddTask._format....
Уязвимость CVE-2024-25607

В portal-impl версии 5.29.1.42 меняется алгоритм шифрования пароля (параметр passwords.encryption.algorithm) с PBKDF2WithHmacSHA1/160/128000 на PBKDF2WithHmacSHA1/160/720000. Увеличение количества...
Уязвимость CVE-2024-25608

Метод escapeRedirect утилитного класса PortalUtil (вызывает метод escapeRedirect из класса PortalImpl) можно было обойти, используя символ U+FFFD (), который позволял перенаправлять пользователей...
Уязвимость CVE-2024-25609

Метод escapeRedirect утилитного класса PortalUtil можно обойти, используя двойной слэш, что позволяет перенаправлять пользователей на произвольные внешние URL-адреса с помощью параметра redirect...
Уязвимость CVE-2024-25610

Уязвимость затрагивала стандартный инструмент для размещения блогов на портале. Позволяла авторизованному пользователю размещать блог на портале со специально подготовленным для XSS java script....
Уязвимость CVE-2024-25710

Уязвимость цикла с недоступным условием выхода (‘Бесконечный цикл’) в Apache Commons Compress.Эта проблема затрагивает Apache Commons Compress: с 1.3 по 1.25.0. Пользователям рекомендуется...
Уязвимость CVE-2024-26265

Уязвимости был подвержен стандартный механизм загрузки файлов на портал. Позволяла авторизованному пользователю менять параметр максимального размера файла для загрузки. Тем самым можно было...
Уязвимость CVE-2024-26266

Уязвимость затрагивала стандартные модули Announcement и Alert, позволяла авторизованному пользователю использовать исполняемый java script в полях "firstName", "middleName" и "lastName" при...
Уязвимость CVE-2024-26267

В Портале свойство портала http.header.version.verbosity по умолчанию имело значение full, что позволяло с помощью заголовка ответа идентифицировать версию запущенного приложения и уязвимости,...
Уязвимость CVE-2024-26268

Уязвимость CVE-2024-26268 позволяла определить, существует ли учетная запись в Портале, сравнивая время ответов на запрос. Данная уязвимость устранена в релизе Инкоманд 7.3.4.0.
Уязвимость CVE-2024-26269

Уязвимость модуля Frontend JS в скрипте portlet.js позволяла использовать вредоносный java script в якорях URL. Данная уязвимость устранена в релизе Инкоманд 7.3.4.0.
Уязвимость CVE-2024-26308

Уязвимость «Распределение ресурсов без ограничений» или «Дросселирование» в Apache Commons Compress. Эта проблема затрагивает Apache Commons Compress: версии от 1.21 до 1.26. Пользователям...
Уязвимость CVE-2024-28849

follow-redirects — это модуль с открытым исходным кодом, заменяющий модули Node http и https, который автоматически выполняет перенаправление. В уязвимых версиях follow-redirects очищает только...
Уязвимость CVE-2024-36751

Проблема в parse-uri v1.0.9 позволяет злоумышленникам вызвать отказ в обслуживании на основе регулярного выражения (ReDoS) с помощью специально созданного URL-адреса. Данная уязвимость устранена в...
Уязвимость CVE-2024-37890

ws — это клиент и сервер WebSocket с открытым исходным кодом для Node.js. Запрос с количеством заголовков, превышающим порог server.maxHeadersCount, может быть использован для сбоя сервера ws....
Уязвимость CVE-2024-38002

Компонент workflow в Liferay Portal с 7.3.2 по 7.4.3.111 и Liferay DXP с 2023.Q4.0 по 2023.Q4.5, с 2023.Q3.1 по 2023.Q3.8, с 7.4 GA по обновление 92 и с 7.3 GA по обновление 36 не проверяет должным...
Уязвимость CVE-2024-38355

Socket.IO — это открытый исходный код, двунаправленный, основанный на событиях фреймворк для связи в реальном времени. Специально созданный пакет Socket.IO может вызвать неперехваченное исключение...
Уязвимость CVE-2024-4067

Пакет NPM micromatch до версии 4.0.8 уязвим к отказу в обслуживании из-за регулярных выражений (ReDoS). Уязвимость возникает в micromatch.braces() в index.js, поскольку шаблон .* будет жадно...
Уязвимость CVE-2024-4068

Модуль Node.js, отвечающий за обработку фигурных скобок, уязвим для отказа в обслуживании из-за неспособности ограничить количество символов, с которыми он может работать. Это приводит к исчерпанию...
Уязвимость CVE-2024-42496

Уязвимость в стандартном модуле Roles Admin Portlet на странице назначения роли пользователю позволяла использовать вредоносный код в поле...
Уязвимость CVE-2024-45296

Модуль pillarjs Path-to-RegExp уязвим к отказу в обслуживании, вызванному уязвимостью регулярного выражения (ReDoS). Отправляя специально составленный запрос с регулярным выражением, удалённый...
Уязвимость CVE-2024-47554

Уязвимость, связанная с неконтролируемым потреблением ресурсов в Apache Commons IO. Класс org.apache.commons.io.input.XmlStreamReader может чрезмерно потреблять ресурсы процессора при обработке...
Уязвимость CVE-2024-50379

Устранена уязвимость сервера приложений Apache Tomcat, связанная с ошибками синхронизации при использовании общего ресурса ("Ситуация гонки"). Эксплуатация уязвимости могла позволить нарушителю,...