Посты с тегом: MongoDB Inc.

Высокий уровень. Затронуто российское ПО: РЕД ОС 8.0, Mailion до 2.3.3. Уязвимость связана с неправильной обработкой несоответствия параметра длины. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию.

Высокий уровень. Уязвимость связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.

Высокий уровень. Уязвимость связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии.

Средний уровень. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.

Средний уровень. Уязвимость связана с ошибками смешения типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.

Средний уровень. Уязвимость связана с неправильной нейтрализацией нулевых байтов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании путем отправки специально созданных запросов.

Средний уровень. Уязвимость связана с возможностью загрузки файлов резервных копий пользователями с ограниченными привилегиями при получения уникального идентификатора резервной копии.

Высокий уровень. Уязвимость связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.

Средний уровень. Затронуто российское ПО: РЕД ОС 7.3. Уязвимость связана с неправильной проверкой согласованности во входных данных при обработке индексов с параметром PrepareUnique. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Средний уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8, 3.8. Уязвимость связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации.

Высокий уровень. Уязвимость связана с повторной записью данных в результате недостаточной проверки необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность и доступность защищаемой информации.

Средний уровень. Уязвимость связана с некорректной обработкой синтаксически неверной структуры. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды.

Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3. Уязвимость связана с ошибками процедуры подтверждения подлинности TLS сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, установить несанкционированное соединение к серверу MongoDB.

Высокий уровень. Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности и выполнить произвольный код.

Высокий уровень. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к учетным данным произвольного пользователя.