ems_usb_start_xmit in drivers/net/can/usb/ems_usb.c in the Linux kernel through 5.17.1 has a double free.
BusyBox through 1.35.0 allows remote attackers to execute arbitrary code if netstat is used to print a DNS PTR record's value to a VT compatible terminal. Alternatively, the attacker could choose to change the terminal's colors.
Craft CMS before 3.7.29 allows XSS.
jc21.com Nginx Proxy Manager before 2.9.17 allows XSS during item deletion.
The rc-httpd component through 2022-03-31 for 9front (Plan 9 fork) allows ..%2f directory traversal if serve-static is used.
Mediaserver.exe in ALLMediaServer 1.6 has a stack-based buffer overflow that allows remote attackers to execute arbitrary code via a long string to TCP port 888, a related issue to CVE-2017-17932.
Improper Access Control in GitHub repository janeczku/calibre-web prior to 0.6.16.
Improper Authorization in GitHub repository janeczku/calibre-web prior to 0.6.16.
Представлю вашему вниманию полностью бесплатные или частично бесплатные приложения для прокачки разных навыков владения английским. Через мой смартфон прошло немало приложений. Ниже вы найдете краткое описание тех, кому удалось поселиться в папочке "Язык" на главном экране моего телефона. Приложить
31 марта 2022 года на сайте IETF был официально размещен текст рабочего документа (копия 1, копия 2) New UUID Formats (далее – стандарт), который должен формально обновить, а фактически заменить давно устаревший и изначально ущербный RFC 4122.В долгих и жарких спорах удалось выработать стандарт…