Linux MPTCP pm_kernel buffer overflow DoS

Уязвимость функции mptcppmnladdaddrreceived модуля net/mptcp/pmkernel.c реализации протокола MPTCP ядра операционной системы Linux связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность...

Linux kernel Bluetooth mgmt_index_removed() Heap Buffer Overflow

The vulnerability of the mgmtindexremoved function in the net/bluetooth/mgmt.c module of the Linux kernel’s Bluetooth subsystem is related to the reutilization of previously freed memory. Exploiting this vulnerability could allow an attacker to compromise the confidentiality, integrity, and...

Linux DRI Heap Buffer Overflow DoS

Уязвимость функции msmdrmuninit модуля drivers/gpu/drm/msm/msmdrv.c драйвера инфраструктуры прямого рендеринга DRI ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

Linux kernel sxgbe_rx() Buffer Overflow DoS

The vulnerability of the sxgberx function in the drivers/net/ethernet/samsung/sxgbe/sxgbemain.c file of the Linux kernel’s Ethernet network adapter driver is related to the use of pointers. Exploiting this vulnerability could allow a remote attacker to cause a service failure...

Linux kernel posix-timers do_timer_create timer subsystem crash

Уязвимость функции dotimercreate модуля kernel/time/posix-timers.c подсистемы таймера ядра операционной системы Linux связана с неправильным освобождением памяти «утечка памяти». Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании...

F2FS Heap Buffer Overflow DoS

Уязвимость функции insertextenttree модуля fs/f2fs/extentcache.c файловой системы F2FS ядра операционной системы Linux связана с выполнением цикла с недоступным условием выхода«Бесконечный цикл». Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживан...

Linux DRI create_in_format_blob Heap Buffer Overflow DoS

Уязвимость функции createinformatblob модуля drivers/gpu/drm/drmplane.c драйвера инфраструктуры прямого рендеринга DRI ядра операционной системы Linux связана с отсутствием проверки возвращаемого значения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

Microsoft Office Excel 365 Apps for Enterprise Code Execution

Уязвимость пакетов программ Microsoft Office, Excel и 365 Apps for Enterprise связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код...

Windows Clipboard Server Privilege Escalation

Уязвимость функции управления буфером обмена в терминальной сессии Windows Clipboard Server операционных систем Windows связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии...

Windows RDP Code Execution

Уязвимость реализации протокола Remote Desktop Protocol RDP операционных систем Windows связана с использованием неинициализированного указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код...

Windows Boot Loader bypass

Уязвимость загрузчика Windows Boot Loader операционных систем Windows связана с отсутствием необходимого этапа шифрования. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности...

Python relenv Memory Management Code Execution

The vulnerability of the Python relenv tool for creating reproducible and portable environments is related to the use of memory after it is freed. Exploiting this vulnerability could allow a remote attacker to execute arbitrary code...

Linux DRI Heap Buffer Overflow DoS

Уязвимость функции msmdrminit модуля drivers/gpu/drm/msm/msmdrv.c драйвера инфраструктуры прямого рендеринга DRI ядра операционной системы Linux связана с неправильным освобождением памяти «утечка памяти». Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

Gitea Authorization Access

Уязвимость системы управления Git-репозиториями Gitea связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации...

Gitea Access Privilege Bypass

Уязвимость системы управления Git-репозиториями Gitea связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии...

ZKTrustManager Apache ZooKeeper Data Compromise

Уязвимость компонента ZKTrustManager централизованной службы для поддержки информации о конфигурации, именования, обеспечения распределенной синхронизации и предоставления групповых служб Apache ZooKeeper связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости...

Direct Rendering Infrastructure Heap Buffer Overflow DoS

The vulnerability of the drmgemresetshadowplane function in the drivers/gpu/drm/drmgematomichelper.c file of the Direct Rendering Infrastructure DRI driver in the Linux operating system is related to the assignment of pointers. Exploiting this vulnerability could allow an attacker to cause a...

Linux CIFS FS Buffer Overflow DoS

Уязвимость функции cifscopyfilerange модуля fs/cifs/cifsfs.c файловой системы ядра операционной системы Linux связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

Netty Http2Decompressor Buffer Overflow DoS

Уязвимость механизма декомпрессии Http2Decompressor.decompress фреймворка для разработки сетевых приложений, серверов и клиентов протоколов Netty связана с неконтролируемым распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в...

nltk.collocations eval() Code Execution

Уязвимость функции eval компонента nltk.collocations пакета библиотек для символьной и статистической обработки естественного языка NLTK связана с непринятием мер по нейтрализации инструкций в динамически исполняемом коде. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный ...

Core VirtualBox Component DoS

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

Core Oracle WebLogic Server Privilege Escalation

Уязвимость компонента Core сервера приложений Oracle WebLogic Server связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над приложением...

Core Oracle WebLogic Server Privilege Escalation

Уязвимость компонента Core сервера приложений Oracle WebLogic Server связана с отсутствием процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над приложением...

Core Oracle WebLogic Server Privilege Escalation

Уязвимость компонента Core сервера приложений Oracle WebLogic Server связана с отсутствием процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над приложением с использованием сетевых протоколов T3, IIOP...

Oracle WebLogic Server Information Disclosure

Уязвимость компонента WLS - Web Services сервера приложений Oracle WebLogic Server связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с использованием сетевого протокола HTTP...

Core Oracle WebLogic Server Privilege Escalation

Уязвимость компонента Core сервера приложений Oracle WebLogic Server связана с недостатками процедура аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над приложением с использованием сетевых протоколов IIOP и T3...

Core Oracle WebLogic Server Privilege Escalation

Уязвимость компонента Core сервера приложений Oracle WebLogic Server оказать связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над приложением с использованием протокола SOAP...

Core Oracle WebLogic Server Privilege Escalation

Уязвимость компонента Core сервера приложений Oracle WebLogic Server связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над приложением с использованием сетевого HTTP-протокола...

AQuantia Atlantic Ethernet Network Adapter Driver Heap Buffer Overflow DoS

The vulnerability of the aqringrxclean function in the drivers/net/ethernet/aquantia/atlantic/aqring.c module of the Ethernet network adapter driver for the AQuantia Atlantic chipset in the Linux operating system is related to buffer out-of-buffer writing. Exploiting this vulnerability could allo...

Linux SCTP Transport Buffer Overflow DoS

The vulnerability of the sctptransportupdaterto function in the net/sctp/transport.c module of the Linux operating system’s SCTP protocol implementation is related to reading beyond the buffer boundaries. Exploiting this vulnerability could allow an attacker to compromise the confidentiality,...

Linux mm swap_state swap_vma_readahead Buffer Overflow

Уязвимость функции swapvmareadahead модуля mm/swapstate.c подсистемы управления памятью ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и...

fs/nfsd/nfs4state.c Heap Buffer Overflow DoS

The vulnerability of the nfs4freeolstateid function in the fs/nfsd/nfs4state.c module, which is part of the network file system support in Linux kernel, relates to operations involving resources after their expiration. Exploiting this vulnerability could allow a remote attacker to cause service...

Microsoft Playwright Cryptographic Signature Verification

Уязвимость инструмента для автоматизации тестирования веб-приложений Microsoft Playwright связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки...

Active Directory Federation Services Windows DoS of Service

Уязвимость службы Active Directory Federation Services AD FS операционных систем Windows связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании...

Secure Channel Windows Information Disclosure

Уязвимость компонента Secure Channel операционных систем Windows связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию...

Win32k Privilege Escalation

Уязвимость компонента Win32k Win32k.sys операционных систем Windows связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии...

NVME Host Core Heap Overflow DoS

Уязвимость функции nvmectrldhchapsecretstore модуля drivers/nvme/host/core.c драйвера NVME ядра операционной системы Linux связана с отсутствием ссылки на активный выделенный ресурс. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

airoha_mdio_probe Module Heap Buffer Overflow

Уязвимость функции airohamdioprobe модуля drivers/net/mdio/mdio-airoha.c драйвера сетевых устройств шины MDIO ядра операционной системы Linux связана с некорректной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на...

relenv Human-in-the-Middle

Уязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv связана с выбором менее безопасного алгоритма в процессе согласования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить атаку типа «человек посередине»...

Linux x86 Kernel Heap Buffer Overflow DoS

The vulnerability of the fpuclearuserstates function in the arch/x86/kernel/fpu/core.c module of the Linux operating system’s x86 kernel support module is related to the improper shutdown or release of resources. Exploiting this vulnerability could allow an attacker to cause a service failure...

Python relenv Tool Heap Buffer Overflow DoS

The vulnerability of the Python relenv tool for creating reproducible and portable environments is related to the assignment of the null pointer. Exploiting this vulnerability could allow a malicious actor to cause service failures...

libtiff Zero-Null Dereference Crash

Уязвимость компонента libtiff/tifopen.c библиотеки libtiff связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

Gitea Authorization Access

Уязвимость системы управления Git-репозиториями Gitea связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации...

ZKConfig Apache ZooKeeper Information Disclosure

Уязвимость компонента ZKConfig централизованной службы для поддержки информации о конфигурации, именования, обеспечения распределенной синхронизации и предоставления групповых служб Apache ZooKeeper связана с недостатками механизма обработки входных данных, записываемых в системные журналы...

Microsoft Office Pack

Уязвимость пакетов программ Microsoft Office, Word и 365 Apps for Enterprise связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код...

AutoType Code Execution

The vulnerability of the AutoType mechanism in the Java Fastjson programming language library is related to deficiencies in the deserialization mechanism. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

Core Oracle WebLogic Server Privilege Escalation

Уязвимость компонента Core сервера приложений Oracle WebLogic Server связана с отсутствием процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над приложением с использованием сетевого протокола RMI...

Core Oracle WebLogic Server Privilege Escalation

Уязвимость компонента Core сервера приложений Oracle WebLogic Server связана с отсутствием процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над приложением...

Core Oracle WebLogic Server Privilege Escalation

Уязвимость компонента Core сервера приложений Oracle WebLogic Server связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над приложением с использованием сетевых протоколов IIOP и T3...

Core Oracle WebLogic Server Privilege Escalation

Уязвимость компонента Core сервера приложений Oracle WebLogic Server оказать связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над приложением с использованием сетевого протокола HTTP...