Dotkliwość: Krytyczna

Błąd w jądrze Linuxa pozwala na odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu.

Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie.

Obejście uwierzytelnienia w CyberPanel umożliwia zdalnym atakującym zapis dowolnych danych w bazie.

Obejście zabezpieczeń w Clerk JavaScript umożliwia dostęp do handlerów bez przejścia przez middleware.

Dgraph is an open source distributed GraphQL database. Prior to 25.3.3, Dgraphl exposes the process command line through the unauthenticated /debug/vars endpoint on Alpha. Because the…

PJSIP is a free and open source multimedia communication library written in C. In 2.16 and earlier, there is an out-of-bounds read when parsing a malformed Content-ID URI in SIP multipart…

Missing JWT signature verification in AWS Ops Wheel allows unauthenticated attackers to forge JWT tokens and gain unintended administrative access to the application, including the ability…

BridgeHead FileStore versions prior to 24A (released in early 2024) expose the Apache Axis2 administration module on network-accessible endpoints with default credentials that allows…

In the Linux kernel, the following vulnerability has been resolved: seg6: separate dst_cache for input and output paths in seg6 lwtunnel The seg6 lwtunnel uses a single dst_cache per…

Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu.

Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu.

In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject oversized global TT response buffers batadv_tt_prepare_tvlv_global_data() builds the allocation…

Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję.

Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych biletów RXKAD, co może prowadzić do ataków.

In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In rxgk_verify_response(), there's a potential integer overflow…

Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu.

Podwójne zwolnienie pamięci w jądrze Linux w funkcji smbd_free_send_io() może prowadzić do awarii systemu.

Błąd w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci, prowadząc do niebezpiecznego dostępu.

CodeChecker is an analyzer tooling, defect database and viewer extension for the Clang Static Analyzer and Clang Tidy. Authentication bypass occurs when the URL ends with Authentication…

Exposure of sensitive information to an unauthorized actor in Azure IOT Central allows an authorized attacker to elevate privileges over a network.

Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.

Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.

Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.

A vulnerability in  SenseLive X3050’s web management interface allows unauthorized access to certain configuration endpoints due to improper access control enforcement. An attacker with…

A vulnerability in SenseLive X3050’s web management interface allows authentication logic to be performed entirely on the client side, relying on hardcoded values within browser-executed…