Wordpress Strong Testimonials 2.40.1 Plugin - Persistent Cross-Site Scripting Vulnerability

Exploit for php platform in category web applications Exploit Title: Wordpress Plugin Strong Testimonials 2.40.0 - Persistent Cross-Site Scripting Vendor Homepage: https://strongtestimonials.com Vendor Changelog: https://github.com/MachoThemes/strong-testimonials/blob/master/changelog.txt Exploit...

PT-2020-22843

Уязвимость системы управления ЕПП службы Astra Linux Directory ALD связана с некорректным завершением программного обеспечения, которое зависло в процессе работы. Эксплуатация уязвимости может позволить нарушителю, вызвать отказ в обслуживании...

PT-2020-22852

Уязвимость системы управления ЕПП службы Astra Linux Directory ALD связана с ошибкой авторизации для локального пользователя. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании...

PT-2020-22844

Уязвимость системы управления ЕПП службы Astra Linux Directory ALD связана с ошибкой получения доменного имени samba сервера в режиме киоска. Эксплуатация уязвимости может позволить нарушителю, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживани...

PT-2020-22845

Уязвимость системы управления ЕПП службы Astra Linux Directory ALD связана с некорректным завершением работы программного обеспечения. Эксплуатация уязвимости может позволить нарушителю, вызвать отказ в обслуживании...

PT-2020-22846

Уязвимость системы управления ЕПП службы Astra Linux Directory ALD связана с проблемой множественного запуска программного обеспечения. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании...

PT-2020-22847

Уязвимость системы управления ЕПП службы Astra Linux Directory ALD связана с ошибкой выходом операции за границы памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслужива...

PT-2020-22848

Уязвимость системы управления ЕПП службы Astra Linux Directory ALD связана с ошибкой выставления целостности каталогов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживан...

PT-2020-22850

Уязвимость инструмента для ввода Astra Linux SE/CE в домен MS Windows AD astra-winbind связана с ошибкой входа пользователя в домен. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании...

PT-2020-22849

Уязвимость системы управления ЕПП службы Astra Linux Directory ALD связана с ошибкой обработки инициализации домена. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании...

PT-2020-22838

Уязвимость модуля parsec inode permission пакета linux-astra-modules связана с недостатками контроля доступа к нефункционирующим unix-сокетам. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить целостность данных...

WAFW00F v2.0 - Allows One To Identify And Fingerprint Web Application Firewall (WAF) Products Protecting A Website

The Web Application FirewallFingerprinting Tool. — FromEnable Security How does it work? To do its magic, WAFW00F does the following: Sends a normal HTTP request and analyses the response; this identifies a number of WAF solutions. If that is not successful, it sends a number of potentially...

The vulnerability of the fly-admin-int-check integrity control utility in the Astra Linux operating system, which allows a perpetrator to trigger a service failure.

The vulnerability of the fly-admin-int-check integrity control utility in the Astra Linux operating system is related to an unexpected termination of the program upon exit. Exploiting this vulnerability could allow a perpetrator to cause a service failure...

The vulnerability of the FreeIPA service component of the Astra Linux operating system allows a hacker to execute arbitrary code or cause a service failure.

The vulnerability of the FreeIPA service component in the Astra Linux operating system is related to an error in processing the contents of file descriptors. Exploiting this vulnerability could allow a remote attacker to execute arbitrary code or cause service failures...

The vulnerability of the NSS-LDAP operating system packages for Astra Linux and Debian GNU/Linux allows a hacker to obtain the server LDAP administrator password.

The vulnerability of the NSS-LDAP operating system packages for Astra Linux and Debian GNU/Linux is related to privilege management errors. Exploiting this vulnerability could allow a malicious individual to obtain the server LDAP administrator password...

PT-2019-20330

Уязвимость компоненты сервиса FreeIPA операционной системы Astra Linux связана с ошибкой при обработке содержания дескрипторов файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании...

PT-2019-20329

Уязвимость утилиты контроля целостности fly-admin-int-check операционной системы Astra Linux связана с аварийным завершением работы программы при выходе. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

The vulnerability of the astra-winbind component of the Astra Linux operating system allows a perpetrator to gain access to confidential data and compromise its integrity.

The vulnerability of the astra-winbind component of the Astra Linux operating system is related to incorrect cleaning of PAM records when a node is removed from the domain, as well as the creation of publicly accessible resources during initialization. Exploiting this vulnerability allows an...

The vulnerability of the dpkg utility in the Astra Linux operating system, related to the lack of checks for the privilege PARSEC_CAP_INHERIT_INTEGRITY, allows a perpetrator to access confidential data, compromise its integrity, and cause service failures.

The vulnerability of the dpkg utility in the Astra Linux operating system is related to the lack of a check for the privilege PARSECCAPINHERITINTEGRITY. This privilege ensures that the integrity of the current process is maintained during package installation. Exploiting this vulnerability allows...

The vulnerability of the fly-admin-ald-se component in the FLY operating system environment of Astra Linux, related to improper access control, allows a intruder to trigger a service failure.

The vulnerability of the fly-admin-ald-se component in the FLY operating system environment of Astra Linux is related to incorrect configuration of security contexts when adding/removing users who are part of the administrator group. Exploiting this vulnerability allows a malicious actor to cause...