Посты с тегом: vBulletin

Обзор новых уязвимостей в популярных системах и рост количества атак на российские компании в мае 2025 года.

Критический уровень. Уязвимость связана с неправильной защитой альтернативного пути. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности и выполнить произвольный код.

Критический уровень. Уязвимость связана с неправильной защитой альтернативного пути. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.

Высокий уровень. Уязвимость связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку.

Критический уровень. Уязвимость связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного HTTP-запроса.

Критический уровень. Уязвимость связана c непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный JavaScript путем внедрения кода в сообщение используя вложенные ББкоды.

Обзор уязвимостей за прошедшую неделю (10-16 августа): описание уязвимости из базы данных угроз ФСТЭК.

Критический уровень. Уязвимость существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды с помощью запроса ajax/render/widget_tabbedcontainer_tab_panel.

В форумном движке vBulletin обнаружена уязвимость нулевого дня: подробности в материале CISOCLUB.

Критический уровень. Уязвимость связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с помощью специально созданного параметра widgetConfig[code] в сценарии ajax/render/widget_php.