Buffer Copy without Checking Size of Input ('Classic Buffer Overflow'), Out-of-bounds Write, Download of Code Without Integrity Check vulnerability in Silicon Labs Gecko Bootloader on ARM (Firmware Update File Parser modules) allows Code Injection, Authentication Bypass.This issue affects "Standalone" and "Application" versions of Gecko Bootloader.
An issue was discovered in MISP 2.4.174. In app/Controller/DashboardsController.php, a reflected XSS issue exists via the id parameter upon a dashboard edit.
An issue was discovered in the hcaptcha (aka hCaptcha for EXT:form) extension before 2.1.2 for TYPO3. It fails to check that the required captcha field is submitted in the form data. allowing a remote user to bypass the CAPTCHA check.
libvmod-digest before 1.0.3, as used in Varnish Enterprise 6.0.x before 6.0.11r5, has an out-of-bounds memory access during base64 decoding, leading to both authentication bypass and information disclosure; however, the exact attack surface will depend on the particular VCL (Varnish Configuration Language) configuration in use.
An issue was discovered in Python 3.11 through 3.11.4. If a path containing '\0' bytes is passed to os.path.normpath(), the path will be truncated unexpectedly at the first '\0' byte. There are plausible cases in which an application would have rejected a filename for security reasons in Python 3.10.x or earlier, but that filename is no longer rejected in Python 3.11.x.
Обсуждаем изменения в лицензионной политике для ключевых составляющих ELK-стека — Elasticsearch и Kibana. Что нужно знать об истории Elastic и лицензиях компании, и оставляют ли они простор для кастомизации решений на основе стека. Disclaimer: материал не является юридической консультацией. Читать далее
Привет, Хабр! Меня зовут Маша Крутикова, и уже три года я проектирую интерфейсы в панели управления my.selectel.ru. Несмотря на это, по образованию я (100%) гуманитарий и до Selectel ни разу не работала с техническими продуктами. Сейчас же убедилась на своем опыте, что не нужно быть крутым…
В 1988 году Стив Барсия, инженер-электрик из Техаса вместе со своей женой Марсией и их приятелем Кеном Бердом основали Simtex — объединение студий SIMulation и TEXas. В течение почти пяти лет они усердно трудились над созданием уникальной игры под названием Star Lords. А получился — Master of Orion. Читать далее
Мы с гордостью хотим поделиться новостью о том, что, начиная с десктопной Nightly-версии браузера Brave 1.59, Leo, ИИ-ассистент, нативно встроенный в браузер Brave, доступен для тестирования и фидбека. Что он умеет?
Мы потратили больше года, практически ничего не заработали (потратили в 10 раз больше), но зато сделали продукт, которым ежемесячно пользуются более 3 тыс человек, а также умудрились построить супер ламповое комьюнити для начинающих разработчиков. Как так вышло, напишу подробно в самой статье. Читать далее