Huang

Uma condição de corrida no cache de troca do kernel Linux pode causar corrupção de dados quando duas ou mais threads realizam a troca na mesma entrada ao mesmo tempo. Isso pode levar à instalação de uma página paralisada na tabela de páginas, resultando em perda de dados. O problema é acionado quando várias threads trocam dados na mesma entrada simultaneamente, fazendo com que a verificação `pte same` seja aprovada mesmo que a página tenha sido modificada. Isso pode ocorrer ao usar um dispositivo de swap pequeno e várias threads estiverem atualizando páginas mapeadas em direções opostas. Foi criado um reprodutor para demonstrar esse problema, que pode causar perda de dados a uma taxa de aproximadamente uma vez a cada 5 minutos.

The issue is caused by a buffer overflow in the memory of the Distributed File System component of the Windows operating system. This allows a remote attacker to execute arbitrary code.

Foi detectada uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) por meio do endpoint da API “/lib/plan/planView.php”.

O problema é uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do endpoint /lib/execute/execNavigator.php.

Foi encontrada uma vulnerabilidade de cross-site scripting (XSS) armazenada no TestLink através do endpoint da API /lib/inventory/inventoryView.php.

Foi detectada uma falha no controle de acesso no TestLink no endpoint da API “/lib/attachments/attachmentdownload.php”.

An issue was discovered that allows attackers to perform a denial of service attack by utilizing the "discover ZigBee network procedure".

An issue was discovered that allows attackers to perform multiple denial of service attacks using the ZigBee trust center rejoin procedure on devices using ZigBee PRO.

The issue is related to insecure key transport in ZigBee communication, allowing attackers to obtain sensitive information, cause denial of service attacks, take over smart home devices, and tamper with messages.

The issue is related to insecure key transport in ZigBee communication. This allows attackers to gain sensitive information, launch denial of service attacks, take over smart home devices, and tamper with messages.

An issue allows attackers to perform multiple denial of service attacks using the ZigBee trust center rejoin procedure.

An issue allows attackers to perform a denial of service attack by utilizing the "discover ZigBee network procedure".