Wszystkie pakiety
Podatności Pacemaker
3 znanych podatności CVE w Pacemaker, przetłumaczonych i ocenionych.
- CVE-2016-7797Wysokie
Pacemaker w wersjach przed 1.1.15, przy użyciu pacemaker remote, może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (rozłączenie węzła) poprzez nieautoryzowane połączenie.
- CVE-2015-1867Wysokie
Pacemaker przed wersją 1.1.13 nieprawidłowo ocenia dodane węzły, co pozwala zdalnym użytkownikom z uprawnieniami tylko do odczytu uzyskać przywileje za pomocą polecenia acl.
- CVE-2026-10649Wysokie
W Pacemaker znaleziono błąd przepełnienia liczby całkowitej w procesie dekompresji zdalnych wiadomości. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowaną skompresowaną wiadomość przed uwierzytelnieniem, powodując uszkodzenie pamięci i odmowę usługi (DoS) w zdalnym słuchaczu CIB.