Serdar Çatal

Time-of-check time-of-use (TOCTOU) race condition vulnerability in TÜBİTAK BİLGEM Yazılım Teknolojileri Araştırma Enstitüsü Pardus Package Installer allows Leveraging Time-of-Check and Time-of-Use (TOCTOU) Race Conditions. This issue affects Pardus Package Installer: from 0.7.0 before 0.7.1.

Existe uma condição de corrida de tempo de verificação e tempo de uso (TOCTOU) no Pardus MyComputer. Uma condição de corrida TOCTOU é um erro de software onde um programa verifica o estado de um recurso (como um arquivo) e então executa uma ação com base nessa verificação, mas o estado do recurso muda entre a verificação e o uso.

Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Pardus Boot Repair allows OS Command Injection. This issue affects Pardus Boot Repair: from 1.0.8 before 1.0.9.

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute pardus-boot-repair allows Path Traversal. This issue affects pardus-boot-repair: from 1.0.8 before 1.1.0.

O Hayat Mobile contém uma falha onde o uso de autenticação do lado do cliente permite a ignoração da autenticação (authentication bypass). A autenticação do lado do cliente refere-se a um mecanismo de segurança onde a verificação da identidade do usuário é realizada no dispositivo do usuário em vez de em um servidor seguro, o que pode ser manipulado por um invasor.

Existe uma omissão de autorização devido a um problema de chave controlada pelo usuário, o que permite a exploração de identificadores de confiança.