CVE-2020-27792
A heap-based buffer over write vulnerability was found in GhostScript’s lp8000_print_page() function in gdevlp8k.c file. An attacker could trick a user to […]
İçeriği inceleyinNIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
A heap-based buffer over write vulnerability was found in GhostScript’s lp8000_print_page() function in gdevlp8k.c file. An attacker could trick a user to […]
İçeriği inceleyinAn off-by-one overflow flaw was found in radare2 due to mismatched array length in core_java.c. This could allow an attacker to cause […]
İçeriği inceleyinA double free issue was discovered in radare2 in cmd_info.c:cmd_info(). Successful exploitation could lead to modification of unexpected memory locations and potentially […]
İçeriği inceleyinA segmentation fault was discovered in radare2 with adf command. In libr/core/cmd_anal.c, when command “adf” has no or wrong argument, anal_fcn_data (core, […]
İçeriği inceleyin** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not […]
İçeriği inceleyinEmerson Electric’s Proficy Machine Edition Version 9.80 and prior is vulnerable to CWE-29 Path Traversal: ‘..Filename’, also known as a ZipSlip attack, […]
İçeriği inceleyinJsonxx or Json++ is a JSON parser, writer and reader written in C++. In affected versions of jsonxx json parsing may lead […]
İçeriği inceleyinIBM MQ 8.0, (9.0, 9.1, 9.2 LTS), and (9.1 and 9.2 CD) are vulnerable to an XML External Entity Injection (XXE) attack […]
İçeriği inceleyinJsonxx or Json++ is a JSON parser, writer and reader written in C++. In affected versions of jsonxx use of the Value […]
İçeriği inceleyinCross-site Scripting (XSS) – DOM in GitHub repository chatwoot/chatwoot prior to 2.7.0. Zafiyet ile ilgili Genel Bilgi, Etki ve Çözümleri için Devamını […]
İçeriği inceleyinInsecure Storage of Sensitive Information in GitHub repository chatwoot/chatwoot prior to 2.6.0. Zafiyet ile ilgili Genel Bilgi, Etki ve Çözümleri için Devamını […]
İçeriği inceleyinIn affected versions of Octopus Deploy it is possible to perform a Regex Denial of Service via the package upload function. Zafiyet […]
İçeriği inceleyin