Критический уровень опасности. Уязвимость связана с недостатками механизма проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности путем отправки специально сформированных SAML-запросов.
Критический уровень опасности. Уязвимость связана с недостатками механизма проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности путем отправки специально сформированных SAML-запросов.
Средний уровень опасности. Уязвимость связана с хранением конфиденциальной информации в открытом виде. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации.
Низкий уровень опасности. Уязвимость связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации.
Средний уровень опасности. Уязвимость связана с непринятием мер по нейтрализации последовательностей CRLF. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации.
Средний уровень опасности. Уязвимость связана с недостаточной защитой служебных данных при реализации кода отладки. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации.
Средний уровень опасности. Уязвимость связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданных HTTP-запросов.
Высокий уровень опасности. Уязвимость связана с открытым IOCTL с недостаточным контролем доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла.
Средний уровень опасности. Уязвимость связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации.
Высокий уровень опасности. Уязвимость связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
Средний уровень опасности. Уязвимость связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
Средний уровень опасности. Уязвимость связана с раскрытием информации в отладочных сообщениях. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации.
Высокий уровень опасности. Уязвимость связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного файла.
