База данных уязвимостей CVE

Злоумышленник, не прошедший проверку подлинности, может привести к сбою процесса входа в ManageSieve, отправив небольшую неверную команду перед аутентификацией. При работе в режиме высокого уровня безопасности (по умолчанию для выпусков …

Злоумышленник, который может заставить Dovecot ретранслировать сообщение, например, через перенаправление Sieve или ретрансляцию отправки, может использовать созданную строку, заканчивающуюся в теле сообщения, чтобы обойти исходящую защиту, которая предотвращает интерпретацию содержимого …

Когда параметр mail_max_userip_connections установлен (по умолчанию 10) и достигнут, вход в систему отправки может завершиться сбоем с паникой epoll(), вызванной проблемами обработки файлового дескриптора. При работе в режиме высокого уровня …

Злоумышленник, который может отправлять почту пользователю, может создать сообщение, заголовки которого содержат очень большое количество адресов электронной почты или параметров MIME, что приводит к чрезмерному использованию памяти при последующем анализе …

В Eclipse Lyo версий 2.0.0–7.0.0 проверки авторизации сервера OAuth можно обойти, если сервер поддерживает двухстороннюю аутентификацию. В этих случаях приложение, в котором фильтры аутентификации основываются на предоставленном Lyo «AbstractAdapterCredentialsFilter», становится …

В FFmpeg обнаружена ошибка. Функция tdsc_load_cursor() записывает за пределы границы буфера, выделенного в куче, при обработке созданного курсора TDSC данные. Удаленный злоумышленник может воспользоваться этим, предоставив специально созданный видеофайл, что …

Уязвимость неправильной нейтрализации ввода во время создания веб-страницы («межсайтовый сценарий») в извлеченном домене на Synology Chat Server до версии 2.4.5-22148 позволяет удаленным прошедшим проверку подлинности пользователям через взаимодействие с пользовательским …

Уязвимость подделки запросов на стороне сервера (SSRF) в веб-перехватчике Synology Chat Server до версии 2.4.5-22148 позволяет удаленным аутентифицированным пользователям получать неконфиденциальную информацию.

Уязвимость неправильной нейтрализации ввода во время создания веб-страницы («межсайтовый скриптинг») в Tangible Loops & Logic.

В ядре Linux устранена следующая уязвимость: ptp: vmclock: предотвратить возможность записи сопоставлений, доступных только для чтения. vmlock_miscdev_mmap() отклоняет доступные для записи сопоставления общих vmlock Страница ABI с -EROFS, но оставляет …