Ruhome

PwnWiki Библиотека бесплатных, редактируемых лазеек для всех

2025 December,6 Saturday Уже 6,176 страниц 521 Активные редакторы Телеграмма Русскоязычная группа Twitter   Форматирование Перевод   О станции вклад

Nginx | Weblogic | Wordpress | Fastjson | Windows | Linux | Apache/Httpd | Discuz | IOT | ThinkCMF

Другие языки: 中文

Последние Отзывы 360 Phone N6 Pro уязвимость ядра CVE-2016-4437 Десериализация Широ Уязвимость

популярные статьи CVE-2021-3378 Уязвимость FortiLogger при загрузке файлов без аутентификации CVE-2021-3019 Уязвимость, связанная с обходом каталогов Lanproxy CVE-2021-26295 Уязвимость десериализации Apache OFBiz RMI CVE-2021-22204 Уязвимость выполнения произвольного кода ExifTool CVE-2016-4437 Десериализация Широ Уязвимость

Новости CVE-2021-3493 Уязвимость OverlayFS позволяет локальным пользователям Ubuntu получить привилегии root. Специфическая проблема Ubuntu в файловой системе overlayfs в ядре Linux, из-за которой приложение неправильно проверяло функцию файловой системы в пространстве имен пользователя. Поскольку Ubuntu поставляется с патчем, который позволяет монтировать непривилегированные overlayfs, местные злоумышленники могут использовать его для получения более высоких привилегий. Затронутая версия Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Предложения по ремонту Обновить версию пакета системы Обновите ядро ​​Linux до 5.11

Среда обучения тестированию на проникновение В стеке протокола IPv6 Windows существует уязвимость отказа в обслуживании. Неавторизованный удаленный злоумышленник может воспользоваться этой уязвимостью, отправив в целевую систему специально созданные пакеты данных. Успешное использование этой уязвимости может привести к отказу в обслуживании целевой системы. Затронутая версия Windows All Вступление В стеке протокола IPv6 Windows существует уязвимость отказа в обслуживании. Когда фрагментация IPv6 реорганизуется, поскольку типы параметров, используемые функцией NetioRetreatNetBuffer и функцией NdisGetDataBuffer, не совпадают, последняя может привести к тому, что последняя вернет нулевой указатель, который вызовет проблему с нулевым указателем во время последующих операций копирования. Злоумышленник может вставить заголовок фрагмента для варианта IPv6 с другим идентификатором в конце последнего фрагмента очень большого пакета данных и продолжить отправку оставшихся фрагментов пакета данных с этим идентификатором, тем самым реорганизуя вторую группу пакетов данных. Уязвимость срабатывает в тот момент, когда целевая система отказывает в обслуживании. подробности

Объявление Pwnwiki Пользователь Katlyn69D593 заблокирован за рассылку спама. Если вы считаете, что вас забанили по ошибке, напишите на [email protected]

Данные теста на проникновение В этом разделе нет статей.	Присоединяйтесь к нам Пожалуйста, ознакомьтесь с Форматирование для получения информации по использованию этой вики! Сначала вам нужно войти в систему Авторизуйтесь на сайте。 нет аккаунта? Нажмите, чтобы зарегистрироваться Вы хотите помочь с переводом PwnWiki? кликните сюда 。

введение

Я не согласен с вами, но я до смерти защищаю ваше право говорить.

------Вольтер

Есть новая уязвимость? PwnWiki приветствует ваши заявки!