База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: fs/ntfs3: проверка lcns_follow при преобразовании log_replay log_replay() преобразует записи DIR_PAGE_ENTRY_32 в DIR_PAGE_ENTRY записи при воспроизведении таблиц перезапуска версии 0. Во время этого преобразования длина …

В ядре Linux устранена следующая уязвимость: fs/ntfs3: привязано NTFS_DE view.data_off в UpdateRecordData{Root,Allocation} В UpdateRecordDataRoot (fslog.c:3489) и UpdateRecordDataAllocation (fslog.c:3697), memmove пункт назначения — `Add2Ptr(e, le16_to_cpu(e->view.data_off))`, где e->view.data_off поступает из NTFS_DE на …

В ядре Linux устранена следующая уязвимость: net: openvswitch: отклонять слишком большие вложенные атрибуты действий Open vSwitch сохраняет сгенерированные действия потока как nlattrs, чьи nla_len поле — u16. Зафиксируйте a1e64addf3ff ("net: …

Многие продукты Lenze подвержены уязвимости неправильной проверки подписи в механизме включения SSH. Локальный злоумышленник с низким уровнем привилегий может обойти проверку подписи файла включения SSH и включить доступ SSH на …

Плагин WordPress bookingpress-appointment-booking-pro до версии 5.7.3 неправильно вызывает обратный вызов разрешения REST, оставляя каждый маршрут в одном из пространств имен API доступным без аутентификации и позволяя неаутентифицированным злоумышленникам читать данные …

Leantime 3.6.2 и более ранние версии содержат уязвимость контроля доступа, которая позволяет прошедшим проверку подлинности пользователям читать данные этапов из проектов, к которым они не назначены, путем предоставления произвольных целочисленных …

Плагин Calendar WordPress до версии 1.3.18 не может должным образом экранировать введенное пользователем поле события перед его выводом внутри атрибута HTML на общедоступной странице, что позволяет пользователям с ролью участника …

Плагин Quiz and Survey Master (QSM) WordPress до версии 11.1.3 не реализует ограничение скорости или стандартный аудит неудачных входов в систему во внешней функции проверки учетных данных и возвращает отдельные …

Пользовательский интерфейс: отправка сообщений, каталог пользователя, профиль пользователя, членство и регистрация пользователей на базе AI на базе AI WordPress до версии 4.3.8 неправильно проверяет право собственности перед удалением вложения, позволяя …

Плагин FacturaONE para WooCommerce con VeriFactu WordPress до версии 5.37 не аутентифицирует ни один из своих обработчиков запросов, единственная защита которого основана на криптографическом ключе, который является пустым в ненастроенном …