Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerabilities have been resolved: f2fs: fixed to avoid dirent corruption As Al reported in link 1: f2fsrename … if olddir != newdir && !whiteout f2fssetlinkoldinode, olddirentry, olddirpage, newdir; else f2fsputpageolddirpage, 0; You need the correct inumber i...

Astra Linux – Vulnerability in exiv2

Exiv2 0.27.2 allows attackers to cause a crash in the Exiv2::getULong function in types.cpp, when called from Exiv2::Internal::CiffDirectory::readDirectory in crwimageint.cpp. This occurs because there is no validation of the relationship between the total size and the offset and size...

Astra Linux – Vulnerability in OpenSSH

In OpenSSH 8.2, the scp client incorrectly sends duplicate responses to the server when a utimes system call fails. This allows a malicious, unprivileged user on the remote server to overwrite arbitrary files in the client’s download directory by creating a crafted subdirectory anywhere on the...

Astra Linux – Vulnerability in Python-Django

Django versions prior to 2.2.24, 3.x prior to 3.1.12, and 3.2.x prior to 3.2.4 have a potential issue with directory traversal through django.contrib.admindocs. Staff members could use the TemplateDetailView view to check the existence of arbitrary files. Additionally, if and only if the default...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: xfs: Do not wander off the end of a directory data block This fix adds sanity checks for xfsdir2dataunused and xfsdir2dataentry to ensure that the code does not go beyond the valid memory region. Before the patch, the loop simply...

Astra Linux – Vulnerability in TIF format

A buffer overflow in LibTiff v4.0.10 allows attackers to cause a denial of service through the “TIFFVGetField” function in the component ‘libtiff/tifdir.c’...

Astra Linux – Vulnerability in OpAM

In OCaml opam before version 2.5.1, a .install field containing a destination filepath can use ../ to access the parent directory...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerability has been resolved: nilfs2: added a missing check for inode numbers on directory entries. Syzbot reported that mounting and unmounting a specific pattern of corrupted nilfs2 filesystem images causes a use-after-free of metadata file inodes, which...

Astra Linux – Vulnerability in openjdk-11

Vulnerability in the Oracle Java SE and Oracle GraalVM Enterprise Edition products of Oracle Java SE component: JNDI. The supported versions affected include Oracle Java SE: 8u341, 8u345-perf, 11.0.16.1, 17.0.4.1, 19; Oracle GraalVM Enterprise Edition: 20.3.7, 21.3.3, and 22.2.0. This vulnerabili...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: exfat: A memory leak has been fixed in exfatloadbitmap. If the first directory entry in the root directory is not a bitmap directory entry, the variable ‘bh’ will not be released and reassigned, which will cause a memory leak...

Astra Linux – Vulnerability in Git

Git is an open-source, scalable, distributed version control system. Versions prior to 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3, and 2.37.4 are vulnerable to exposure of sensitive information by malicious actors. When performing a local clone where the source and target of the clone...

Astra Linux - Vulnerability in Golang-1.19

The go command may generate unexpected code during build time when using cgo. This can lead to unexpected behavior when running a go program that uses cgo. This issue may occur when running a trusted module that contains directories with newline characters in their names. Modules retrieved using...

Astra Linux – Vulnerability in Linux 5.10, Linux

The mm/mremap.c file in the Linux kernel before version 5.13.3 contains a use-after-free issue due to a stale Translation Look-And-Reduce TLB table, as the rmap lock is not held during a PUD move...

CVE-2025-27591

CVE-2025-27591 استغلال تصعيد الامتيازات لـ Below v0.9.0 إخلاء مسؤولية هذا الاستغلال مخصص للأغراض التعليمية فقط. صُمم لمساعدة المستخدمين على فهم الثغرات الأمنية وتحسين معرفتهم بالأمن السيبراني. لا يقرّ المؤلف بأي أنشطة غير قانونية أو وصول غير مصرح به إلى الأنظمة. استخدم هذه المعلومات بمسؤولية وفي...

CVE-2020-29666

CVE-2020-29666 قائمة الدليل الوصف المقترح في Lan ATMService M3 ATM Monitoring System 6.1.0، وبسبب ثغرة قائمة الدليل، يمكن لمهاجم عن بُعد الاطلاع على ملفات السجلات الموجودة في /websocket/logs/، والتي تحتوي على قيم ملفات تعريف الارتباط الخاصة بالمستخدم وقيمة ملف تعريف الارتباط المحددة مسبقًا للمطوّ...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC هذا هو الكود البرهاني Proof-of-Concept لاستغلال ثلاث ثغرات اكتشفها Jonas Mattsson و Hugo van den Toorn في Outpost24 Ghost Labs. تم اكتشاف هذه الثغرات في مكوّن خادم الويب في جهاز التحكم بالوقت Pyrescom Termod4. يمكن سلاسلة هذه الثغرات معًا، مما يسمح لمهاجم عن بُعد بتجاوز...

cve-2020-3452

CVE-2020-3452-Exploit لأغراض تعليمية فقط! مجرد استغلال أساسي لثغرة CVE-2020-3452 لتعداد الملفات القياسية المتاحة في دليل الويب لأجهزة CISCO ASA/FTD. الاستخدام: بشكل افتراضي، يستخدم هذا قائمة ملفات مبنية من مخرجات نموذجية من CVE-2018-0296 في Metasploit Framework...

CVE-2023-0157

معرف CVE : CVE-2023-0157 نوع الثغرة : اجتياز الدليل الوصف : المكوّن الإضافي All-In-One Security AIOS الخاص بـ WordPress معرّض لثغرة اجتياز الدليل في الإصدارات حتى 5.1.4 وما يشملها. وهذا يسمح للمهاجمين الموثّقين بصلاحيات على مستوى المدير بقراءة محتويات ملفات عشوائية على الخادم. خطوات إعادة الإنتاج...

CVE-2023-40297

CVE-2023-40297 تتيح Stakater Forecastle = v1.0.144 اجتياز الدليل في مكوّن موقع الويب نوع الثغرة اجتياز الدليل بائع المنتج Stakater قاعدة كود المنتج المتأثر Forecastle = v1.0.144 المكوّن المتأثر المكوّنات المتأثرة: URL - https://www.example.com/%5C../etc/passwd نوع الهجوم محلي تأثير تصعيد الامتياز...

CVE-2026-13736

CVE-2026-13736 : Extension NewPath WildApricotPress – Annuaire des membres = 1.0.0 — Divulgation non authentifiée des données personnelles PII des membres via l'API REST 📖 Aperçu de l'avis de sécurité CVE-2026-13736 est une vulnérabilité de divulgation non authentifiée des données personnelles...