Критический уровень опасности. Уязвимость связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Средний уровень опасности. Уязвимость связана с непринятием мер по нейтрализации особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности и загрузить произвольные файлы.
Средний уровень опасности. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS).
Средний уровень опасности. Уязвимость связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить отправку OTP-паролей и получить несанкционированный доступ к системе.
Средний уровень опасности. Уязвимость связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды через аргумент user.
Высокий уровень опасности. Уязвимость связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать произвольные файлы.
Высокий уровень опасности. Уязвимость связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с правами sudo, повысить свои привилегии или выполнить произвольный код путем отправки специально созданных HTTP-запросов.
Высокий уровень опасности. Уязвимость связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к устройству.
Критический уровень опасности. Уязвимость связана с использованием учетных данных по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к платформе.
Высокий уровень опасности. Уязвимость связана с возможностью обхода аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Высокий уровень опасности. Уязвимость связана с возможностью обхода аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
Средний уровень опасности. Уязвимость связана с неправильным присвоением разрешений для критичного ресурса при проверке запроса на подпись сертификата. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и повысить свои привилегии.
Критический уровень опасности. Уязвимость связана с использованием предустановленных учетных данных при конфигурации с PostgreSQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, повысить свои привилегии и потенциально выполнить произвольный код.
Высокий уровень опасности. Уязвимость связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии с помощью специально сформированного файла png.
