Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
Уязвимость перехвата DLL в GeoVision GV-ASManager позволяет локальному злоумышленнику с доступом на запись в небезопасный каталог поиска выполнить произвольный код. Помещая созданный файл динамической библиотеки (DLL) в путь поиска приложения …
Прошивка продукта содержит встроенный статический закрытый ключ RSA, используемый Веб-сервер Lighttpd для завершения TLS. Раскрытие этого закрытого ключа позволяет злоумышленники с целью нарушения конфиденциальности и целостности HTTPS коммуникации, позволяющие расшифровывать …
Прошивка продукта содержит встроенный статический закрытый ключ RSA, используемый Веб-сервер Lighttpd для завершения TLS. Раскрытие этого закрытого ключа позволяет злоумышленники с целью нарушения конфиденциальности и целостности HTTPS коммуникации, позволяющие расшифровывать …
В ядре Linux устранена следующая уязвимость: Ввод: ims-pcu — исправить переполнение буфера кучи в ims_pcu_process_data() `ims_pcu_process_data()` обрабатывает входящие данные URB побайтово. Однако он не может проверить, превышает ли индекс `read_pos` …
В ядре Linux устранена следующая уязвимость: sctp: не освобождать собственный транспорт ASCONF при обработке DEL-IP. sctp_process_asconf() кэширует транспорт, обрабатываемый фрагмент ASCONF. против в asconf->transport (== chunk->transport, устанавливается один раз в …
В ядре Linux устранена следующая уязвимость: rhashtable: очистить устаревший iter->p при перезапуске таблицы rhashtable_walk_start_check() имеет два пути перезапуска при возобновлении обхода. Когда iter->walker.tbl действителен, он повторно проверяет iter->p по таблице. …
В ядре Linux устранена следующая уязвимость: KVM: nVMX: скрыть теневую VMCS сразу после VMCLEAR. free_nested() освобождает теневую VMCS, пока vmcs01 все еще указывает на нее. Но поскольку он асинхронен по …
В ядре Linux устранена следующая уязвимость: KVM: x86: проверка наличия недействительного/устаревшего корня *после* открытия доступа к страницам MMU. Проверьте наличие «устаревшей» страницы, т. е. наличие недопустимого и/или устаревшего корня, после …
Плагин Create Block WordPress до версии 2.10.0 некорректно экранирует введенный пользователем текст перед записью его в сгенерированный файл шаблона PHP, позволяя администратору многосайтового дочернего сайта (у которого есть возможность запрещать …
Плагин Improve SEO WordPress до версии 2.0.11 не проверяет должным образом загруженные файлы, проверяя только тип содержимого файла при записи файла с расширением, предоставленным злоумышленником, в общедоступный каталог, что позволяет …