The vulnerability of the parseFileName function in the SysFunction.cpp module of the “Red Database” database management system. Exploiting this vulnerability could allow a malicious actor to gain access to confidential information.

The vulnerability of the GrantRevokeNode::grantRevoke function in the DdlNodes.epp module of the “Red Database” database management system is related to insecure management of privileges. Exploiting this vulnerability could allow an attacker, operating remotely, to gain access to confidential...

The vulnerability of the parseFileName function in the SysFunction.cpp module of the “Red Database” database management system allows a perpetrator to access confidential information.

The vulnerability of the parseFileName function in the SysFunction.cpp module of the “Red Database” database management system is related to the use of files and directories accessible from external parties. Exploiting this vulnerability could allow an attacker to gain access to confidential...

PT-2024-41508

Уязвимость функции parseFileName модуля SysFunction.cpp системы управления базами данных «Ред База Данных» связана с использованием файлов и каталогов, доступных внешним сторонам. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации...

PT-2024-41515

Уязвимость функции parseFileName модуля SysFunction.cpp системы управления базами данных «Ред База Данных» связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к произвольным файлам...