ldapauth-fork before 2.3.3 allows remote attackers to perform LDAP injection attacks via a crafted username.
The vmw_surface_define_ioctl function in drivers/gpu/drm/vmwgfx/vmwgfx_surface.c in the Linux kernel through 4.10.6 does not validate addition of certain levels data, which allows local users to trigger an integer overflow and out-of-bounds write, and cause a denial of service (system hang or crash) or possibly gain privileges, via a crafted ioctl call for a /dev/dri/renderD* device.
Privilege Escalation vulnerability in McAfee Web Gateway (MWG) prior to 9.2.1 allows authenticated user interface user to delete or download protected files via improper access controls in the REST interface.
Сообщаем режим работы подразделений ПАО КБ «Восточный»: Обслуживание физических лиц: Работа отделений и точек выдачи кредитов в магазинах и торговых центров вашего города осуществляется по следующему режиму: 31.12.2014 — до 16 часов местного времени; с 01.01.2015 по 07.01.2015 – выходные дни; с 08.01.2015 по 11.01.2015 – с 10.00 до 16.00 местного времени; с 12.01.2015 – [...]