База данных уязвимостей CVE

В код-проектах Vehicle Showroom Management System 1.0 выявлена ​​слабость. Эта уязвимость затрагивает неизвестный код файла /util/Login_check.php. Выполнение манипуляций с идентификатором аргумента может привести к внедрению sql. Атака может быть запущена …

В код-проектах Lost and Found Thing Management 1.0 обнаружена уязвимость безопасности. Это влияет на неизвестную часть файла /addcat.php. Выполнение манипуляций с аргументом cata приводит к внедрению sql. Атака может быть …

Уязвимость была обнаружена в коде проекта Lost and Found Thing Management 1.0. Эта проблема связана с некоторыми неизвестными функциями файла /catageory.php. Такая манипуляция аргументом cat приводит к sql-инъекции. Атаку можно …

Уязвимость переполнения или переноса целых чисел в Samsung Escargot с открытым исходным кодом допускает неопределенное поведение. Эта проблема затрагивает Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Неправильный контроль доступа в Samsung Camera до версии 16.5.00.28 позволяет локальному злоумышленнику получить доступ к данным о местоположении. Для активации этой уязвимости требуется взаимодействие с пользователем.

Неверное разрешение по умолчанию в Galaxy Wearable до версии 2.2.68.26 позволяет локальным злоумышленникам получить доступ к конфиденциальной информации.

Внешний контроль имени файла в AODManager до версии 1 SMR от апреля 2026 г. позволяет привилегированному локальному злоумышленнику создать файл с системными привилегиями.

Неправильное назначение привилегий в Bluetooth в режиме обслуживания до версии 1 SMR от апреля 2026 г. позволяет физическим злоумышленникам обойти расширенную разблокировку.

Неправильная проверка ввода в розничном режиме до выпуска 1 SMR от апреля 2026 г. позволяет локальным злоумышленникам активировать привилегированные функции.

Неправильная проверка исключительных условий в разделе «Недавние» до выпуска 1 SMR за апрель 2026 г. позволяет физическому злоумышленнику обойти закрепление приложения.