9825 matches found
PT-2021-30927
Уязвимость программного обеспечения для создания частной виртуальной сети astra-openvpn-serve связана с некорректным созданием сертификатов, который создается без параметров аутентификации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным...
PT-2021-30948
Уязвимость функции init parsec secid модуля ядра linux-astra-modules связана с некорректным освобождением памяти после завершения её использования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
PT-2021-30925
Уязвимость программного обеспечения для настройки безопасности astra-safepolicy связана с некорректной обработкой данных в /etc/fstab. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании...
PT-2021-30921
Уязвимость программного обеспечения для создания частной виртуальной сети astra-openvpn-server, связанная с ошибкой пересоздания сертификатов . Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании...
PT-2021-13364 · Astra Linux · Astra Linux
Name of the Vulnerable Software and Affected Versions: No specific software or versions are mentioned in the provided descriptions. Description: The provided descriptions do not contain sufficient information to summarize the key details about the issue. Recommendations: At the moment, there is n...
PT-2020-22913
Уязвимость функции parsec inode post xattr модуля ядра linux-astra-modules связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
PT-2020-22914
Уязвимость функции pdprl get from raw lbl модуля ядра linux-astra-modules связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании...
PT-2020-22890
Уязвимость функции pdprl get from raw lbl модуля ядра linux-astra-modules связана с некорректной проверкой параметра rawh, из-за чего впоследствии возникает ошибка slab-out-of-bounds. Эксплуатация уязвимости позволяет нарушителю позволяющая нарушителю вызвать отказ в обслуживании...
PT-2020-22891
Уязвимость функции parsec inode post xattr модуля ядра linux-astra-modules связана с переполнением переменной, из-за которой впоследствии возникает ошибка null-ptr-deref. Эксплуатация уязвимости позволяет нарушителю позволяющая нарушителю вызвать отказ в обслуживании...
PT-2020-22912
Уязвимость функции p compare mnt модуля ядра linux-astra-modules связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании...
PT-2020-22911
Уязвимость функции pdpml get from user модуля ядра linux-astra-modules связана с некорректным освобождением памяти после завершения её использования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
PT-2020-22910
Уязвимость функции pdpml cmp модуля ядра linux-astra-modules связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
PT-2020-22909
Уязвимость функции sys confine модуля ядра linux-astra-modules связана с некорректным освобождением памяти после завершения её использования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
PT-2020-22908
Уязвимость функции pdpl get new init mr модуля ядра linux-astra-modules связана с некорректным освобождением памяти после завершения её использования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
5M WordPress Sites Running 'Contact Form 7' Plugin Open to Attack
A patch for the popular WordPress plugin called Contact Form 7 was released Thursday. It fixes a critical bug that allows an unauthenticated adversary to takeover a website running the plugin or possibly hijack the entire server hosting the site. The patch comes in the form of a 5.3.2 version...
PT-2020-22902
Уязвимость программного обеспечения для создания частной виртуальной сети astra-openvpn-server связанная с некорректной конфигурацией IP адресов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании...
PT-2020-22901
Уязвимость программного обеспечения для настройки безопасности astra-safepolicy связанна с некорректной обработкой данных в stderr. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании...
astra-honda.com Improper Access Control vulnerability OBB-1399410
Following coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has:       a. verified the vulnerability and confirmed its existence;       b. notified the website operator about its existence...
PT-2020-22903
Уязвимость программного обеспечения для создания частной виртуальной сети astra-openvpn-server связана с некорректно заданными границами переменной. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании...
The vulnerability of the astra-openvpn-server administration system, related to data processing errors, allows a hacker to trigger a service failure.
The vulnerability of the astra-openvpn-server administration system is related to a data processing error. Exploiting this vulnerability could allow an attacker, operating remotely, to cause service failures by modifying the default file save path...