База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: sctp: не освобождать собственный транспорт ASCONF при обработке DEL-IP. sctp_process_asconf() кэширует транспорт, обрабатываемый фрагмент ASCONF. против в asconf->transport (== chunk->transport, устанавливается один раз в …

В ядре Linux устранена следующая уязвимость: rhashtable: очистить устаревший iter->p при перезапуске таблицы rhashtable_walk_start_check() имеет два пути перезапуска при возобновлении обхода. Когда iter->walker.tbl действителен, он повторно проверяет iter->p по таблице. …

В ядре Linux устранена следующая уязвимость: KVM: nVMX: скрыть теневую VMCS сразу после VMCLEAR. free_nested() освобождает теневую VMCS, пока vmcs01 все еще указывает на нее. Но поскольку он асинхронен по …

В ядре Linux устранена следующая уязвимость: KVM: x86: проверка наличия недействительного/устаревшего корня *после* открытия доступа к страницам MMU. Проверьте наличие «устаревшей» страницы, т. е. наличие недопустимого и/или устаревшего корня, после …

Плагин Create Block WordPress до версии 2.10.0 некорректно экранирует введенный пользователем текст перед записью его в сгенерированный файл шаблона PHP, позволяя администратору многосайтового дочернего сайта (у которого есть возможность запрещать …

Плагин Improve SEO WordPress до версии 2.0.11 не проверяет должным образом загруженные файлы, проверяя только тип содержимого файла при записи файла с расширением, предоставленным злоумышленником, в общедоступный каталог, что позволяет …

Виджет чата: плавающая кнопка поддержки клиентов для более чем 30 каналов, поддержка SMS, звонков и чата. Плагин WordPress до версии 1.8.2 не проверяет тип, расширение, содержимое или размер файлов, отправленных …

Плагин REST API Log WordPress до версии 1.7.1 не привязывает токен, защищающий функцию загрузки журнала, к запрашиваемой записи журнала, а также не проверяет возможности запрашивающей стороны, позволяя неаутентифицированным пользователям, владеющим …

Плагин Wired Impact Volunteer Management WordPress до версии 2.8.2 не имеет проверок авторизации ни в одном из своих действий AJAX и не проверяет, принадлежит ли удаляемый RSVP запрашивающему пользователю, что …

Плагин WordPress Simple Google Calendar Outlook Events Widget до версии 3.1.0 не проверяет URL-адрес, предоставленный пользователем, перед выполнением запроса на стороне сервера, что позволяет неаутентифицированным злоумышленникам выполнять атаки подделки запроса …