Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
Конфликт интерпретации в коде Visual Studio позволяет неавторизованному злоумышленнику обойти функцию безопасности в сети.
Неправильное ограничение пути к ограниченному каталогу («обход пути») в коде Visual Studio позволяет несанкционированному злоумышленнику произвести вмешательство в сеть.
Неполное сравнение с отсутствующими факторами в Visual Studio Code позволяет неавторизованному злоумышленнику обойти функцию безопасности в сети.
Подделка запросов на стороне сервера (ssrf) в Visual Studio Code позволяет неавторизованному злоумышленнику обойти функцию безопасности в сети.
Непоследовательная интерпретация http-запросов («контрабанда http-запросов/ответов») в Visual Studio Code позволяет неавторизованному злоумышленнику обойти функцию безопасности в сети.
Переполнение буфера на основе кучи в драйвере минипорта виртуального жесткого диска (VHD) позволяет авторизованному злоумышленнику выполнить код локально.
Переполнение буфера на основе кучи в Windows Hello позволяет авторизованному злоумышленнику повысить привилегии локально.
Переполнение буфера на основе кучи в библиотеке кодеков Microsoft Windows позволяет несанкционированному злоумышленнику выполнить код локально.
Переполнение буфера на основе кучи в библиотеке кодеков Microsoft Windows позволяет неавторизованному злоумышленнику выполнить код по сети.
Неправильная нейтрализация специальных элементов, используемых в команде os («внедрение команды os») в Azure HDInsights, позволяет авторизованному злоумышленнику повысить привилегии в сети.