База данных уязвимостей CVE

Пакет NuGet `OpenTelemetry.Resources.Host`, который предоставляет детекторы ресурсов OpenTelemetry для хоста, подвержен уязвимости, связанной с ненадежным путем поиска в macOS. До версии 1.16.0-beta.2 детектор атрибутов ресурса `host.id` запускал исполняемые файлы `sh` …

Acrobat Reader подвержен уязвимости Use After Free, которая может привести к раскрытию конфиденциальной памяти. Злоумышленник может использовать эту уязвимость для раскрытия конфиденциальной информации. Использование этой проблемы требует взаимодействия с пользователем: …

Acrobat Reader подвержен уязвимости доступа к ресурсу с использованием несовместимого типа («путаница типов»), которая может привести к выполнению произвольного кода в контексте текущего пользователя. Злоумышленник может воспользоваться этой уязвимостью для …

Acrobat Reader подвержен уязвимости чтения за пределами допустимого диапазона, которая может привести к раскрытию конфиденциальной памяти. Злоумышленник может использовать эту уязвимость для раскрытия конфиденциальной информации. Использование этой проблемы требует взаимодействия …

Acrobat Reader подвержен уязвимости «Ненадежный путь поиска», которая может привести к повышению привилегий. Злоумышленник с высокими привилегиями может использовать эту уязвимость для получения повышенного доступа. Эксплойт зависит от условий, находящихся …

Acrobat Reader подвержен уязвимости чтения за пределами допустимого диапазона, которая может привести к раскрытию конфиденциальной памяти. Злоумышленник может использовать эту уязвимость для раскрытия конфиденциальной информации. Использование этой проблемы требует взаимодействия …

Acrobat Reader подвержен уязвимости Use After Free, которая может привести к выполнению произвольного кода в контексте текущего пользователя. Использование этой проблемы требует взаимодействия с пользователем: жертва должна открыть вредоносный файл.

Acrobat Reader подвержен уязвимости записи за пределами границ, которая может привести к выполнению произвольного кода в контексте текущего пользователя. Использование этой проблемы требует взаимодействия с пользователем: жертва должна открыть вредоносный …

Acrobat Reader подвержен уязвимости Double Free, которая может привести к выполнению произвольного кода в контексте текущего пользователя. Использование этой проблемы требует взаимодействия с пользователем: жертва должна открыть вредоносный файл.

U-speed WIFI4 N300 T1 Pro v1.0.0 уязвим к передаче учетных данных администратора в открытом виде через HTTP.