Tenda AC18 V15.03.05.19 is vulnerable to Buffer Overflow via function addWifiMacFilter.
Tenda AC18 V15.03.05.19 is vulnerable to Buffer Overflow via function formSetWifiGuestBasic.
Sourcecodester Password Storage Application in PHP/OOP and MySQL 1.0 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities via the Name, Username, Description and Site Feature parameters.
IBM i Access Family 1.1.2 through 1.1.4 and 1.1.4.3 through 1.1.9.0 could allow a local authenticated attacker to execute arbitrary code on the system, caused by DLL search order hijacking vulnerability. By placing a specially crafted file in a compromised folder, an attacker could exploit this vulnerability to execute arbitrary code on the system. IBM X-Force ID: 236581.
A vulnerability has been identified in Micro Focus Filr in versions prior to 4.3.1.1. The vulnerability could be exploited to allow a remote unauthenticated attacker to enumerate valid users of the system. Remote unauthenticated user enumeration. This issue affects: Micro Focus Filr versions prior to 4.3.1.1.
An stack buffer overflow vulnerability leads to arbitrary code execution issue was discovered in Insyde InsydeH2O with kernel 5.0 through 5.5. If the attacker modifies specific UEFI variables, it can cause a stack overflow, leading to arbitrary code execution. The specific variables are normally locked (read-only) at the OS level and therefore an attack would require direct SPI modification. If an attacker can change the values of at least two variables out of three (SecureBootEnforce, SecureBoot,…
Разработчики GIMP, хотя и не особо быстро, но приближаются к цели — созданию новой стабильной ветки GIMP 3.0. Настолько не быстро, со времени выхода предварительной версии 2.99.2 прошло целых два года. Но все же дело движется, и GIMP 3.0 уже не за горами. Под катом разбираем возможности еще одной предварительной версии, на этот раз GIMP 2.99.14. Читать дальше →
Как перебраться, как вывозить деньги, как обустраиваться с детьми и убирают ли тут снег — часть третья, бытовая. И что было дальше?
Из новостей: вышел Unreal Engine 5.1, арт-директор Half-Life 2 и Dishonored Виктор Антонов займётся хардкорным сюжетным FPS, Bethesda ответила на обвинения со стороны композитора DOOM Мика Гордона, YoYo Games выложили в открытый доступ HTML5 рантайм Гейммейкера.Из интересностей: сборник приёмов по работе с игровой камерой; Тим Кейн о Fallout, Arcanum, Bloodlines, взлётах и падениях; весёлый тред в Твиттере, где разработчики игр делятся своими «грехами». Читать далее
A cross-site scripting (XSS) vulnerability in the Modify Page module of WBCE CMS v1.5.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Source field.