D-Link DIR-823G v1.0.2 was found to contain a command injection vulnerability in the function SetNetworkTomographySettings. This vulnerability allows attackers to execute arbitrary commands via a crafted packet.
GLPI stands for Gestionnaire Libre de Parc Informatique. GLPI is a Free Asset and IT Management Software package that provides ITIL Service Desk features, licenses tracking and software auditing. Time based attack using a SQL injection in api REST user_token. This issue has been patched, please upgrade to version 10.0.4. As a workaround, disable login with user_token on API Rest.
Keystone is a headless CMS for Node.js — built with GraphQL and React.`@keystone-6/core@3.0.0 || 3.0.1` users that use `NODE_ENV` to trigger security-sensitive functionality in their production builds are vulnerable to `NODE_ENV` being inlined to `"development"` for user code, irrespective of what your environment variables. If you do not use `NODE_ENV` in your user code to trigger security-sensitive functionality, you are not impacted by this vulnerability. Any dependencies…
GLPI stands for Gestionnaire Libre de Parc Informatique. GLPI is a Free Asset and IT Management Software package that provides ITIL Service Desk features, licenses tracking and software auditing. Deleted/deactivated user could continue to use their account as long as its cookie is valid. This issue has been patched, please upgrade to version 10.0.4. There are currently no known workarounds.
GLPI stands for Gestionnaire Libre de Parc Informatique. GLPI is a Free Asset and IT Management Software package, GLPI administrator can define rich-text content to be displayed on login page. The displayed content is can contains malicious code that can be used to steal credentials. This issue has been patched, please upgrade to version 10.0.4.
GLPI stands for Gestionnaire Libre de Parc Informatique. GLPI is a Free Asset and IT Management Software package that provides ITIL Service Desk features, licenses tracking and software auditing. Usage of RSS feeds or an external calendar in planning is subject to SSRF exploit. In case a remote script returns a redirect response, the redirect target URL is not checked against the URL allow list defined by administrator. This issue has been patched, please upgrade to 10.0.4. There are currently no known…
В этой корзине тысячи разноцветных шариков, каждый своего оттенка. Представьте? Все цвета зеленого в лесу, ни одного одинакового листа. Пульсирующая материя, которая за меньше чем 12 часов превращает твердые стебли растений в собственную биомассу. Скорость превращения в нашем…
Когда-то смартфоны Samsung называли обидным словом "обмылок". Этому было много причин - хрупкий пластик, покрытый лаком, фирменный булькающий интерфейс Nature UX, и общие формы в виде куска мыла. Сегодняшний гость - один из представителей семейства флагманов 2013 года Samsung. А вот почему обмылком он как раз таки не является - это мне предстоит вам доказать!Осторожно! Фанбойство по тому самому Samsung! Читать далее
1 ноября вышел свежий релиз SuperTuxKart (1.4) - бесплатной и свободной гоночной игры для различных платформ, включая GNU/Linux, macOS и Android.Геймплей игры во многом, но далеко не во всём, похож на MarioKart, который выпускается с 1992 года и по сей день. Только вместо сеттинга Марио используется…
OpenWRT LuCI version git-22.140.66206-02913be was discovered to contain a stored cross-site scripting (XSS) vulnerability in the component /system/sshkeys.js. This vulnerability allows attackers to execute arbitrary web scripts or HTML via crafted public key comments.