База данных уязвимостей CVE

Неограниченная загрузка файла с уязвимостью опасного типа в Bilin Software and Informatics Consultancy Inc. HUMANIST Digital Human Resources позволяет загрузить веб-оболочку на веб-сервер. Эта проблема затрагивает цифровые человеческие ресурсы HUMANIST: …

freo2, предоставленный refirio, содержит неограниченную загрузку файла с уязвимостью опасного типа. Пользователь с высшим уровнем административных привилегий для продукта может загрузить исполняемый файл и выполнить произвольные команды ОС.

Фоновая служба ABP или AES запускается как NT AUTHORITY\SYSTEM и реализует механизм межпроцессного взаимодействия на основе файлов (IPC), защищенный шифрованием AES. Потому что файл ключа шифрования доступен для чтения обычным …

Уязвимость перехвата DLL в GeoVision GV-ASManager позволяет локальному злоумышленнику с доступом на запись в небезопасный каталог поиска выполнить произвольный код. Помещая созданный файл динамической библиотеки (DLL) в путь поиска приложения …

Прошивка продукта содержит встроенный статический закрытый ключ RSA, используемый Веб-сервер Lighttpd для завершения TLS. Раскрытие этого закрытого ключа позволяет злоумышленники с целью нарушения конфиденциальности и целостности HTTPS коммуникации, позволяющие расшифровывать …

Прошивка продукта содержит встроенный статический закрытый ключ RSA, используемый Веб-сервер Lighttpd для завершения TLS. Раскрытие этого закрытого ключа позволяет злоумышленники с целью нарушения конфиденциальности и целостности HTTPS коммуникации, позволяющие расшифровывать …

В ядре Linux устранена следующая уязвимость: Ввод: ims-pcu — исправить переполнение буфера кучи в ims_pcu_process_data() `ims_pcu_process_data()` обрабатывает входящие данные URB побайтово. Однако он не может проверить, превышает ли индекс `read_pos` …

В ядре Linux устранена следующая уязвимость: sctp: не освобождать собственный транспорт ASCONF при обработке DEL-IP. sctp_process_asconf() кэширует транспорт, обрабатываемый фрагмент ASCONF. против в asconf->transport (== chunk->transport, устанавливается один раз в …

В ядре Linux устранена следующая уязвимость: rhashtable: очистить устаревший iter->p при перезапуске таблицы rhashtable_walk_start_check() имеет два пути перезапуска при возобновлении обхода. Когда iter->walker.tbl действителен, он повторно проверяет iter->p по таблице. …

В ядре Linux устранена следующая уязвимость: KVM: nVMX: скрыть теневую VMCS сразу после VMCLEAR. free_nested() освобождает теневую VMCS, пока vmcs01 все еще указывает на нее. Но поскольку он асинхронен по …