Уязвимость BDU:2017-02028
Уязвимость во всех компонентах Qualcomm операционной системы Android из репозитория CAF,использующей ядро Linux, позволяющая нарушителю вызвать отказ в обслуживании.
уязвимости
Уязвимость BDU:2020-02960
Уязвимость функции EVP_EncodeUpdate (crypto/evp/encode.c) библиотеки OpenSSL, связанная с ошибкой при обработке числа, позволяющая нарушителю вызвать отказ в обслуживании.
Уязвимость BDU:2020-02961
Уязвимость функции EVP_EncodeUpdate (crypto/evp/evp_enc.c) библиотеки OpenSSL, связанная с ошибкой при обработке числа, позволяющая нарушителю вызвать отказ в обслуживании.
Уязвимость BDU:2020-02962
Уязвимость функции проверки заполнения реализации AES-NI библиотеки OpenSSL, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным.
Уязвимость BDU:2020-02963
Уязвимость функции asn1_d2i_read_bio (crypto/asn1/a_d2i_fp.c) библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании.
Уязвимость BDU:2020-02964
Уязвимость функции X509_NAME_oneline (crypto/x509/x509_obj.c) библиотеки OpenSSL, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным или вызвать отказ в обслуживании.
Уязвимость BDU:2017-02589
Уязвимость сценария «ping.cgi» встроенного программного обеспечения маршрутизатора NetCommWireless HSPA 3G10WVE, позволяющая нарушителю выполнять произвольные команды.
Уязвимость BDU:2017-02496
Уязвимость функции read_config_file (lib/hesiod.c) демона для обеспечения доступа к базам данных DNS Hesiod, позволяющая нарушителю получить привилегии root.
Уязвимость BDU:2018-00454
Уязвимость программного средства резервного копирования HPE Data Protector, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код.
Уязвимость BDU:2018-00144
Уязвимость программного обеспечения Cloud Foundry Runtime cf-release, UAA Standalone и Pivotal Cloud Foundry Elastic Runtime программной платформы Cloud Foundry, существующая из-за ошибки в механизме восстановления забытых паролей, позволяющая нарушителю воспользоваться старыми ссылками для сброса пароля.
Уязвимость BDU:2018-00145
Уязвимость программного обеспечения Cloud Foundry Runtime cf-release, UAA Standalone и Pivotal Cloud Foundry Elastic Runtime программной платформы Cloud Foundry, позволяющая нарушителю воспользоваться старой сессией после сброса пароля.
Уязвимость BDU:2018-00919
Уязвимость командной оболочки console-io для Node.js, связанная с недостатками процедуры аутентификации, позволяющая нарушителю выполнить произвольный код.
Уязвимость BDU:2019-03631
Уязвимость гипервизора Xen, связанная с ошибкой при обработке чисел, позволяющая нарушителю получить несанкционированный доступ к информации.
Уязвимость BDU:2017-02554
Уязвимость асинхронных серверов NPort, связанная с недостатками процедуры аутентификации, позволяющая нарушителю выполнить произвольный код.
Уязвимость BDU:2018-01292
Уязвимость веб-интерфейса операционной системы FortiOS, позволяющая нарушителю внедрить произвольный JavaScript или HTML-код.
Уязвимость BDU:2017-02328
Уязвимость графической библиотеки imlib2, вызванная целочисленным переполнением, позволяющая нарушителю выполнить произвольный код.
Уязвимость BDU:2018-00004
Уязвимость загрузчика GIF библиотеки imlib2, позволяющая нарушителю вызвать отказ в обслуживании или получить доступ к конфиденциальным данным.
Уязвимость BDU:2017-01820
Уязвимость средства автономного конфигурирования системы визуализации и управления «умным домом» U.motion Builder, вызванная недостатками мер по защите структуры SQL-запроса и позволяющая нарушителю выполнить произвольные SQL-команды.
Уязвимость BDU:2017-02322
Уязвимость факс-сервера FaxFinder, связанная с ошибками управления регистрационными данными, позволяющая нарушителю воздействовать на конфиденциальность, целостность и доступность данных.
Уязвимость BDU:2017-02462
Уязвимость программного обеспечения ALEOS беспроводного шлюза Sierra Wireless AirLink GX 440, связанная с недостатками разграничения доступа, позволяющая нарушителю выполнять команды с использованием веб-интерфейса управления с привилегиями root.
Уязвимость BDU:2017-02329
Уязвимость функции xt_alloc_table_info в net/netfilter/x_tables.c ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании.
Уязвимость BDU:2017-02330
Уязвимость функции xt_alloc_table_info в net/netfilter/x_tables.c ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании.
Уязвимость BDU:2020-01168
Уязвимость протокола RADIUS промышленных межсетевых экранов Hirschmann EAGLE и Hirschmann EAGLE One, позволяющая нарушителю выполнить произвольный код и вызвать отказ в обслуживании.
Уязвимость BDU:2017-02426
Уязвимость сценариев boardData102.php, boardData103.php, boardDataJP.php, boardDataNA.php и boardDataWW.php программного обеспечения беспроводных точек доступа Netgear, позволяющая нарушителю выполнить произвольные команды.
Уязвимость BDU:2017-02482
Уязвимость веб-сервера маршрутизаторов D-Link, позволяющая нарушителю оказать воздействие на работу устройства.
Уязвимость BDU:2019-00307
Уязвимость модуля удаленного управления источниками бесперебойного питания MGE SNMP/Web Card Transverse, связанная с недостатками механизмов безопасности вcтроенного веб-сервера, позволяющая нарушителю получить доступ к конфиденциальной информации об устройстве.
Уязвимость BDU:2020-00776
Уязвимость сервера DNS BIND, связанная с ошибками обработки данных, позволяющая нарушителю вызвать отказ в обслуживании.
Уязвимость BDU:2018-00035
Уязвимость функции queue_push (queue/queuepush.c) пакета yodl, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность данных.
Уязвимость BDU:2017-02504
Уязвимость функции ImagingResampleHorizontal (libImaging/Resample.c) библиотеки для работы с изображениями Pillow, позволяющая нарушителю воздействовать на конфиденциальность, целостность и доступность данных.
Уязвимость BDU:2017-02483
Уязвимость операционной системы ОpenELEC и дистрибутива RasPlex, связанная с использованием предустановленных учетных данных, позволяющая нарушителю получить доступ к устройству.