CVE-2025-24963

CVE-2025-24963 - Режим браузера Vitest - Чтение локального файла CVE-2025-24963 — это уязвимость средней степени серьезности оценка CVSS 3.1: 5.9, затрагивающая пакет @vitest/browser, компонент фреймворка тестирования Vitest на основе Vite. Эта уязвимость возникает из-за неправильной проверки...

CVE-2026-20525

In Modem, there is a possible system crash due to improper input validation. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patc...

CVE-2026-20524

In apu, there is a possible memory corruption due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11249004; Issue ID: MSV-9170...

CVE-2026-20525

A vulnerability exists in the Modem component due to improper input validation , which can lead to a system crash . This flaw could result in a remote denial of service if a User Equipment (UE) connects to an attacker-controlled rogue base station. Exploitation requires no additional execution pr...

CVE-2026-20525

In Modem, there is a possible system crash due to improper input validation. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patc...

EUVD-2026-92202

In Modem, there is a possible system crash due to improper input validation. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patc...

CVE-2026-20524

In apu, there is a possible memory corruption due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11249004; Issue ID: MSV-9170...

EUVD-2026-92203

In apu, there is a possible memory corruption due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11249004; Issue ID: MSV-9170...

CVE-2026-20524

A memory corruption vulnerability exists in apu due to improper input validation. This flaw could allow an attacker to achieve local escalation of privilege without requiring additional execution privileges or user interaction. Remediation can be addressed using Patch ID: ALPS11249004 (Issue ID: ...

Cisco ASA Improper Input Validation (CVE-2020-3304)

A vulnerability in the web interface of Cisco Adaptive Security Appliance ASA Software and Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a denial of service DoS condition. The vulnerability is...

CVE-2026-58834: Improper Input Validation

In setPermissionGrantState of DevicePolicyManagerService.java, there is a possible persistent denial of service due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation...

Cisco ASA Improper Input Validation (CVE-2019-1687)

A vulnerability in the TCP proxy functionality for Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause the device to restart unexpectedly, resulting in a denial of service DoS condition. The...

CVE-2026-101919: Improper Input Validation

A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration kubeconfig secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit...

CVE-2025-48593

CVE-2025-48593: Удалённое выполнение кода без взаимодействия с пользователем Zero-Click в Android System Автор: LAKSHMIKANTHAN K letchupkt Дата: ноябрь 2025 Серьёзность: Критическая Критическая уязвимость удалённого выполнения кода без взаимодействия с пользователем zero-click, затрагивающая...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, обнаруженная в функции createSessionInternal файла PackageInstallerService.java, представляет собой уязвимость высокой степени серьёзности, затрагивающую Android версий 12 и 13. Эта уязвимость позволяет злоумышленнику выполнить атаку «run-as any app», что приводит к...

CVE-2021-3754

CVE-2021-3754 Этот репозиторий содержит информацию об уязвимости и эксплойте для CVE-2021-3754, обнаруженной и сообщенной мной 21 августа 2021 года. Метрики CWE-20: Некорректная проверка входных данных CVSS: 5.3 СРЕДНИЙ Описание В Apache Keycloak и Red Hat SSO обнаружена ошибка, позволяющая...

CVE-2022-24087

CVE-2022-24087-RCE и CVE-2022-24086-RCE Описание CVE CVE-2022-24086 и CVE-2022-24087 — это уязвимость неправильной проверки входных данных в форме обратной связи Magento Open Source и Adobe Commerce, получившая оценку CVSS 9.8 из 10. Она классифицируется как проблема, не требующая аутентификации,...

cve-2022-44268

CVE-2022-44268 ImageMagick — это бесплатный кроссплатформенный программный пакет с открытым исходным кодом для отображения, преобразования и редактирования растровых и векторных изображений. Он поддерживает чтение и запись более 200 форматов изображений. ImageMagick распространяется под лицензией...

CVE-2025-34157

Хранимая XSS в потоке удаления Coolify CVE-2025-34157 Влияет: Coolify ≤ v4.0.0-beta.420.6 Исправлено в: v4.0.0-beta.420.7 Серьёзность: Критический 9.4 Вектор CVSS 4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 Межсайтовый скриптинг, CWE-20 Некорректная проверка...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Доказательство концепции, эксплуатирующее уязвимость локального включения файлов Local File Inclusion, LFI, существующую в классическом веб-интерфейсе Webmail Classic UI Zimbra Collaboration ZCS 10.0 и 10.1 из-за некорректной обработки предоставленных пользователем...