MariaDB до версии 13.0.2 содержит три уязвимости с публичными эксплойтами
Три уязвимости в системе управления базах данных MariaDB позволяют удалённому злоумышленнику вызвать отказ в обслуживании и выполнить произвольный код на сервере.
- Обо мне
- Статистика
Последние публикации
Переполнение буфера в Outlook открывает путь к удалённому выполнению кода
Уязвимость в почтовом клиенте Microsoft Outlook позволяет удалённому злоумышленнику выполнить произвольный код на чужой машине. Клиент входит в пакеты Microsoft 365 Apps for Enterprise, а также Office LTSC 2021 и LTSC 2024.
Компоненты веб-среды JD Edwards EnterpriseOne Tools позволяют захватить систему без аутентификации
Набор уязвимостей в Oracle JD Edwards EnterpriseOne Tools затрагивает веб-среду, средства интеграции, подсистему диагностики и программу установки платформы. Часть проблем не требует учётных данных: обратившись
Целочисленное переполнение в компиляторе регулярных выражений GitLab ведёт к выполнению кода и захвату учётных записей
GitLab закрывает двенадцать уязвимостей в Community Edition (CE, свободная редакция) и Enterprise Edition (EE, коммерческая редакция). Самая тяжёлая позволяет выполнить произвольный код на сервере без аутентификации.
Node.js уязвим для удалённого выполнения кода и обхода проверки TLS-сертификата
Node.js содержит десять уязвимостей, часть которых позволяет удалённо выполнить код и обойти проверку соответствия имени хоста TLS-сертификату. Остальные ведут к отказу в обслуживании, раскрытию информации и обходу модели разрешений.
Thunderbird допускает раскрытие пароля Exchange и внедрение сообщений в чат XMPP от имени пользователя
Thunderbird содержит уязвимости, из-за которых пароль учётной записи уходит в сеть в открытом виде, а собеседник в чате может действовать от имени пользователя. Затронуты обе поддерживаемые ветки продукта, обычная и с длительной поддержкой.
Splunk Enterprise позволяет выполнить команды операционной системы и обойти защиту поисковых запросов
Splunk Enterprise содержит набор уязвимостей, которые дают пользователю с обычными правами выполнить команды операционной системы и обойти защитные механизмы поиска.
Криптографическая ошибка затрагивает механизм списков блокировки Firefox и Thunderbird
Криптографическая ошибка в компоненте, который хранит списки блокировки и разрешения, затрагивает Firefox для Android и Thunderbird. Списки блокировки перечисляют запрещённые объекты, списки разрешения - доверенные;
Splunk SOAR допускает восстановление токенов и чтение файлов приложений
Splunk SOAR ветки 8.7 содержит несколько уязвимостей в REST API (программном интерфейсе для обращения к платформе извне) и в проверке прав доступа. Они позволяют восстановить чужие токены авторизации (строки
Компонент JSSE в Oracle Java SE допускает обход ограничений безопасности и изменение данных
Уязвимость в компоненте JSSE библиотеки Oracle Java SE позволяет обойти ограничения безопасности Java и получить доступ к данным приложения либо изменить их. JSSE - набор классов Java для защищённых сетевых соединений поверх TLS.