Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Oliver

Pesquisador desecfault-security.com
#12587de 60,403
25.4CVSS total
Vulnerabilidades · 3
Alta
2
Crítica
1
PT-2024-25803
2024-05-07
9
CVE-2024-34346
Deno
Deno
A sandbox do Deno pode ser enfraquecida inesperadamente ao permitir acesso de leitura/gravação a arquivos privilegiados em vários locais nas plataformas Unix e Windows. Por exemplo, a leitura de `/proc/self/environ` pode fornecer acesso equivalente a `--allow-env`, e a gravação em `/proc/self/mem` pode fornecer acesso equivalente a `--allow-all`. Os usuários que concedem acesso de leitura e gravação a todo o sistema de arquivos podem não perceber que esses acessos a esses arquivos podem ter consequências adicionais e indesejadas.
PT-2022-9683
2022-05-06
7.6
CVE-2021-25746
Unknown
Ingress-Nginx
Foi descoberta uma falha de segurança no ingress-nginx, na qual um usuário capaz de criar ou atualizar objetos de ingress pode utilizar `.metadata.annotations` em um objeto de Ingress para obter as credenciais do controlador ingress-nginx. Na configuração padrão, essas credenciais têm acesso a todos os segredos no cluster.
PT-2016-5356
2016-06-07
8.8
CVE-2016-3072
Red Hat
Katello
The issue concerns multiple SQL injection vulnerabilities in the scoped search function. These vulnerabilities allow remote authenticated users to execute arbitrary SQL commands. The vulnerabilities can be exploited via the `sort by` or `sort order` parameters.