A vulnerability, which was classified as critical, was found in Podman and Varlink 1.5.1. This affects an unknown part of the component API. The manipulation leads to Privilege Escalation. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
A vulnerability classified as critical was found in Axios Italia Axios RE 1.7.0/7.0.0. This vulnerability affects unknown code of the file REDefault.aspx of the component Connection Handler. The manipulation of the argument DBIDX leads to privilege escalation. The attack can be initiated remotely.
A vulnerability, which was classified as problematic, has been found in Axios Italia Axios RE 1.7.0/7.0.0. This issue affects some unknown processing of the component Error Message Handler. The manipulation leads to information disclosure (ASP.NET). The attack may be initiated remotely.
** UNSUPPORTED WHEN ASSIGNED ** A vulnerability was found in WolfCMS up to 0.8.3.1. It has been rated as problematic. This issue affects some unknown processing of the file /wolfcms/?/admin/user/add of the component User Add. The manipulation of the argument name leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.
A vulnerability, which was classified as critical, was found in MONyog Ultimate 6.63. This affects an unknown part of the component Cookie Handler. The manipulation of the argument HasServerEdit/IsAdmin leads to privilege escalation. It is possible to initiate the attack remotely.
В начале июня 2022 года первые покупатели начали получать вышедшую в отрытую продажу в конце мая Яндекс Станцию второго поколения. Многие пользователи уже имеют у себя предыдущие Станции, а новое устройство хоть и интересно для покупки, но лучше понимать возможности гаджета, а также его плюсы и минусы перед приобретением. Читать дальше →
Доброго времени суток! Меня зовут Алексей. Сейчас я обучаюсь на аналитика данных в "Яндекс Практикум". Дело для меня непривычное, совершенно не связанное с моей предыдущей деятельностью (пока что работаю врачом, иногда пишу рассказы и повести), так что порой некоторые темы даются
В течение нескольких лет Китай реализует весьма амбициозную программу по разработке и выпуску современных процессоров. Правительство страны планирует через несколько лет полностью отказаться от импортных технологий, разработав отечественные. Выделено огромное количество…
Модель iPhone 13 Pro Max – современный, функциональный и уникальный флагман для людей, которые ценят красоту, широкие возможности и экономичный расход батареи. Смартфон был выпущен в продажу в конце 2021 года. Пользователи, которые смогли приобрести агрегат, отмечают более продуманный…
MonstaFTP v2.10.3 was discovered to contain a Server-Side Request Forgery (SSRF) via the function performFetchRequest at HTTPFetcher.php.