База данных уязвимостей CVE

Уязвимость неправильного расчета размера буфера в Apache NimBLE при обработке события HCI устаревшего отчета о рекламе. Когда одно событие отчета о рекламе HCI объединяет несколько отчетов, NimBLE неправильно рассчитал смещение …

Копирование буфера без проверки размера входных данных («Классическое переполнение буфера») в Apache NimBLE. Транспорт сокетов HCI не проверял, соответствует ли полученное событие HCI настроенному пулу событий перед его копированием, что …

В сервисе аккаунтов обнаружена ошибка. Путь кода, размещенный в systemd, для SetIconFile открывает имя файла, предоставленное пользователем, от имени пользователя root без проверки и сброса привилегий, выполняемых классическим обработчиком. Локальный …

В dbus-broker обнаружена ошибка. Когда достигается предел файлового дескриптора процесса, ошибки EMFILE/ENFILE во время установки однорангового узла (в частности, SO_PEERPIDFD) обрабатываются как фатальные сбои, приводящие к завершению работы брокера. Локальный …

Уязвимость межсайтового скриптинга (XSS) в версиях Google Cloud Looker до 25.6.103, 25.12.65, 25.18.68, 26.0.66, 26.2.47, 26.4.36, 26.6.28 и 26.8.7 на хостинге Looker и на локальном хостинге позволяет злоумышленнику выполнить произвольный …

Клиент Apereo CAS принимает любой сертификат, доверенный ЦС, для любого имени хоста при условии, что URL-адрес, по которому обращается клиент, соответствует настроенному списку разрешений или регулярному выражению. Злоумышленник с позицией …

Локальное повышение привилегий потенциально позволяло злоумышленнику выполнить произвольный код от имени привилегированного пользователя.

Локальное повышение привилегий потенциально позволяло злоумышленнику записать произвольный файл с полностью контролируемым содержимым в качестве привилегированного пользователя.

Версии TOML::XS до 0.06 для Perl содержат неподдерживаемую и уязвимую версию tomlc99. Библиотека tomlc99 больше не поддерживается, и в системе отслеживания проблем публично сообщается об уязвимости неконтролируемой рекурсии. Любой вызывающий …

Плагин Ninja Forms — построитель контактных форм, который растет вместе с вами для WordPress уязвим для общего SQL-инъекции через ключ «настроек» файла импорта во всех версиях до 3.14.9 включительно из-за …