CVE-2018-15473

CVE-2018-15473 السبب خادم OpenSSH لا يؤخر معالجة مستخدم غير صالح عند تحليل حزمة تحتوي على طلب قبل اكتمال تحليلها بالكامل. يتعلق هذا الثغرة بـ auth2-gss.c و auth2-hostbased.c و auth2-pubkey.c. الاستغلال على الرغم من أن هذه الثغرة لا يمكن استخدامها لإنشاء قائمة صالحة بأسماء المستخدمين، إلا أنها لا...

CVE-2026-42400

Uncontrolled Resource Consumption CWE-400 in Kibana can lead to denial of service via Excessive Allocation CAPEC-130. An authenticated user can send a specially crafted compressed request payload that is processed prior to authorization checks, causing excessive memory and CPU resource consumptio...

Incorrect Behavior Order: Early Validation

Overview std/crypto/tls is a Go standard library package std/crypto/tls Affected versions of this package are vulnerable to Incorrect Behavior Order: Early Validation. Go Vulnerability Report: During the TLS 1.3 handshake if multiple messages are sent in records that span encryption level...

CLSA-2024-1709548308 openssl: Fix of CVE-2023-5363

CVE-2023-5363: process key length and iv length early if present...