База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: mmc: via-sdmmc: остановить обработку обнаружения карты при сбое зонда request_irq() регистрирует прерывание обнаружения SD-карты, и зонд включается. это до запуска mmc_add_host(). Если mmc_add_host() завершается …

В ядре Linux устранена следующая уязвимость: платформа/x86: ISST: добавьте проверку NULL для sst_inst[] Чтобы соответствовать другим местам, добавьте проверку NULL для неудачного сокета. загрузка путем проверки isst_common.sst_inst[].

В ядре Linux устранена следующая уязвимость: платформа/x86: ISST: проверка логического идентификатора ЦП и идентификатора закрытия. Проверьте максимальный идентификатор CLOS и логический идентификатор ЦП для функции питания ядра. Отклонять любой уровень …

В ядре Linux устранена следующая уязвимость: платформа/x86: int1092: исправлена потенциальная утечка памяти в sar_probe(). Память, выделенная для device_mode_info в parse_package(), вызываемом sar_get_data() не освобождается в некоторых путях ошибок в sar_probe(). …

В ядре Linux устранена следующая уязвимость: платформа/x86: panasonic-laptop: исправлена ошибка записи дозорного после pcc->sinf[] acpi_pcc_retrieve_biosdata() отклоняет пакеты SINF только тогда, когда pcc->num_sifr строго меньше, чем hkey->package.count, тогда безоговорочно записывает конечный …

Включение функций из ненадежной сферы управления в функцию Kiro Powers в Amazon Kiro IDE до версии 0.8.135 может позволить удаленным неаутентифицированным субъектам получать конфиденциальную информацию с рабочей станции разработчика. Созданное …

Concrete CMS до версии 9.5.3 оценивала проверку авторизации для отправки экспресс-записи по объекту опубликованной формы, а не по объекту, идентифицированному маршрутом информационной панели. В результате пользователь, которому разрешено добавлять записи …

Конкретные CMS ниже 9.5.3 не выполняют проверку авторизации на уровне объекта при обновлении типа страницы. Контроллер информационной панели Types::submit() загружал и сохранял тип страницы, определенный предоставленным пользователем ptID, без вызова …

Конкретные версии CMS с 9.5.0 по 9.5.2 уязвимы для Open Redirect через параметр rcURL. Злоумышленник может создать единственную ссылку в собственном домене сайта, которая отправляет пользователя на произвольный внешний сайт …

Конкретные CMS до версии 9.5.3 уязвимы к подделке межсайтовых запросов с помощью функции перемещения нескольких групп. Конечная точка Dashboard/users/groups/bulkupdate/confirm() переместила выбранные узлы дерева групп без проверки токена действия, поэтому перемещение …