Mealie 1.0.0beta3 employs weak password requirements which allows attackers to potentially gain unauthorized access to the application via brute-force attacks.
Mealie 1.0.0beta3 was discovered to contain an Insecure Direct Object Reference (IDOR) vulnerability which allows attackers to modify user passwords and other attributes via modification of the user_id parameter.
Mealie1.0.0beta3 is vulnerable to user enumeration via timing response discrepancy between users and non-users when an invalid password message is displayed during an authentication attempt.
Mealie1.0.0beta3 does not terminate download tokens after a user logs out, allowing attackers to perform a man-in-the-middle attack via a crafted GET request.
Представьте, что с одной стороны у вас есть видео на YouTube с интересными моментами из матча по Dota 2. А с другой стороны база данных всех матчей. Как для видео найти соответствующую запись в БД? Этой задачей мы сегодня и займемся. Читать далее
Управляемый индивидуальный полет – дело сложное и непредсказуемое. В конце июня я публиковал материал об орнитоптерах, оказавшийся довольно успешным (+68) – и как сама работа над этим постом, так и реакция аудитории заставили меня задуматься, почему индивидуальный летательный…
Вспомним сегодня о Меркурии. Я давно о нем не рассказывал. А ведь все это время Меркурий находился в значительном угловом удалении от Солнца, и мог был быть прекрасно виден… если бы мы находились в южном полушарии нашей планеты, или хотя бы в экваториальной зоне. Но даже в…
Привет! Меня зовут Владимир Коноплев, я руковожу разработкой финансовых продуктов в Тинькофф Бизнесе. В мае я посетил TeamLead Conf — конференцию для тимлидов. Расскажу о лучших докладах по версии команды Тинькофф и поделюсь видео с докладом нашей коллегии Юли о тонкостях оценки дизайнерских компетенций. Читать далее
Kiosk breakout (without quit password) in Safe Exam Browser (Windows) <3.4.0, which allows an attacker to achieve code execution via the browsers' print dialog.
In Jellyfin before 10.8, the /users endpoint has incorrect access control for admin functionality.