База данных уязвимостей CVE

Помощник очереди ядра z_queue_node_peek() в kernel/queue.c разыменовывает узел, взятый из списка data_q очереди, считывая байт флага узла и, для элементов, помещенных в очередь через k_queue_alloc_append/alloc_prepend, указатель данных внутренней выделенной структуры …

Проверка ввода в обработчике HTTP-WRITEOEM существует уязвимость из-за недостаточной проверки данных, предоставленных пользователем, прежде чем они будут обработаны внутренней обработкой флэш-записи. логика. Успешный эксплуатация может привести к сбою процесса httpd …

Отказ в обслуживании уязвимость существует в службе httpd на Archer A6 v4, где асинхронный системный инструмент Путь обработки инструкций в httpd не синхронизируется должным образом или не безопасно управляется одновременные …

Служба целостности подлинного программного обеспечения Adobe подверглась уязвимости, связанной с неправильной авторизацией, которая могла привести к обходу функции безопасности. Злоумышленник мог воспользоваться этой уязвимостью, чтобы обойти меры безопасности и получить …

Hono — это платформа веб-приложений, обеспечивающая поддержку любой среды выполнения JavaScript. До версии 4.12.34 встроенное промежуточное ПО CORS, hono/cors, было уязвимо для отказа в обслуживании с использованием регулярных выражений (ReDoS). …

Home Assistant — это программное обеспечение для домашней автоматизации с открытым исходным кодом, ориентированное на локальный контроль и конфиденциальность. До версии 2026.5.0 приложение iOS Companion обрабатывало ссылки тегов (NFC или …

Home Assistant — это программное обеспечение для домашней автоматизации с открытым исходным кодом, ориентированное на локальный контроль и конфиденциальность. До версии 2026.5.3 приложение-компаньон обрабатывало ссылки на теги (NFC или QR), …

Home Assistant — это программное обеспечение для домашней автоматизации с открытым исходным кодом, ориентированное на локальный контроль и конфиденциальность. До версии 2026.6.1 приложение Android Companion уязвимо для открытого перенаправления. Приложение …

JupyterHub — это программное обеспечение, которое позволяет пользователям создавать многопользовательский сервер для ноутбуков Jupyter. До версии 5.5.0 неверный ввод в средства аутентификации входа на основе форм мог привести к помещению …

Kata Containers — это проект с открытым исходным кодом, ориентированный на стандартную реализацию легких виртуальных машин (ВМ), которые работают как контейнеры. До версии 4.0.0 среда выполнения kata уязвима для выполнения …