База данных уязвимостей CVE

Compliance-trestle — это инструментальная платформа для управления соответствием требованиям как кодом. До версий 3.12.2 и 4.0.3 механизм импорта профилей библиотеки соответствия требованиям разрешает URI `trestle://` и относительные пути к файлам, …

Compliance-trestle — это инструментальная платформа для управления соответствием требованиям как кодом. До версий 3.12.2 и 4.0.3 механизм кэширования удаленной выборки библиотеки соответствия требованиям (HTTPSFetcher и SFTPFetcher) создает путь к файлу …

В Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C и TC3T15C обнаружена уязвимость до 20260625. Это влияет на функцию CAte::HandleCmd файла Kylin компонента ATE Module. Эта манипуляция …

В Calix GigaSpire 26.1.0 обнаружена уязвимость. Затронутый элемент — это неизвестная функция файла трассировки.cmd. Манипуляция приводит к отказу в обслуживании. Атака может быть инициирована удаленно. Эксплойт был раскрыт публике и …

В Calix GigaSpire 26.1.0 обнаружена уязвимость. Затронута неизвестная функция файла Utilities_configurationsave.cgi компонента Веб-интерфейс управления. Выполнение манипуляций с аргументом sessionKey может привести к отказу в обслуживании. Атака может быть запущена удаленно. …

IBM i 7.6, 7.5, 7.4 и 7.3 уязвимы к переполнению буфера из-за неправильной проверки данных клиента. Отправляя неверные запросы на один из хост-серверов, удаленный злоумышленник может использовать эту уязвимость, чтобы …

Недокументированные жестко закодированные учетные данные, используемые всеми устройствами, разрешены для обхода аутентификации. Это позволяет злоумышленнику в радиусе действия Bluetooth произвольно манипулировать параметрами и состоянием стимуляции мозга.

IBM i 7.6, 7.5, 7.4 и 7.3 может позволить удаленному злоумышленнику вызвать отказ в обслуживании из-за бесконечного цикла.

IBM i 7.6, 7.5, 7.4 и 7.3 может позволить злоумышленнику, прошедшему удаленную аутентификацию, выполнить произвольный код из-за переполнения буфера.

IBM i 7.6, 7.5, 7.4 и 7.3 может позволить удаленному злоумышленнику выполнить произвольный код из-за переполнения буфера.