Team IT Security (TSEC) Nachrichtenportal Logo


🕵️ CVE-2023-38898 | Python CPython 3.7 _asyncio._swap_current_task information disclosure (Issue 105987)


Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability classified as problematic has been found in Python CPython 3.7. Affected is the function _asyncio._swap_current_task. The manipulation leads to information disclosure. This vulnerability is traded as CVE-2023-38898. The attack needs to be done within the local network. There is no exploit available. ...

Sharing is caring on Social Media

Reddit
Telegram
LinkedIn
Xing
Twitter
Whatsapp
Facebook
Flipboard

📰 Zwei Probleme in pyth, python-antlr4-python3-runtime, python-arcomplete, python-avro, python-chardet, python-distro, python-docker, python-Fabric, python-fakeredis, python-int und python-PyGithub (SUSE)


📈 60.08 Punkte
📰 IT Security Nachrichten

📰 Zwei Probleme in pyth, python-antlr4-python3-runtime, python-arcomplete, python-avro, python-chardet, python-distro, python-docker, python-Fabric, python-fakeredis, python-int und python-PyGithub (SUSE)


📈 60.08 Punkte
📰 IT Security Nachrichten

🕵️ CVE-2023-38898 | Python CPython 3.7 _asyncio._swap_current_task information disclosure (Issue 105987)


📈 46.96 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-0397 | Python CPython up to 3.10.13/3.11.8/3.12.2/3.13.0a4 TLS Handshake cert_store_stats/get_ca_certs race condition (Issue 114572)


📈 36.07 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-4032 | Python CPython up to 3.12.3/3.13.0a5 IPv6 Address is_private/is_global Privilege Escalation (Issue 113171)


📈 36.07 Punkte
🕵️ Sicherheitslücken

📰 Preisgabe von Informationen in python-azure-core, python-azure-storage-blob, python-azure-storage-queue, python-typing und python-typing_extensions (SUSE)


📈 30.04 Punkte
📰 IT Security Nachrichten

🕵️ CVE-2024-5642 | Python Software CPython up to 3.9.x SSLContext.set_npn_protocols buffer overflow


📈 28.57 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-3219 | Python Software CPython up to 3.13.0b4 Socket Module socket.socketpair race condition (ID 122133)


📈 28.57 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-7592 | Python Software CPython up to 3.13.0 http.cookies cookie resource consumption (ID 123067)


📈 28.57 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-8088 | Python CPython up to 3.13.0 zipfile Module namelist/iterdir/extractall infinite loop (ID 122905)


📈 28.57 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-6232 | Python CPython up to 3.13.0rc1 Tar File redos


📈 28.57 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-6923 | Python Software CPython up to 3.13.0rc2 Email Module deserialization


📈 28.57 Punkte
🕵️ Sicherheitslücken

📰 Programmierung: Python 3.6 optimiert CPython und die Sicherheit


📈 27.44 Punkte
📰 IT Nachrichten

📰 Programmierung: Python 3.6 optimiert CPython und die Sicherheit


📈 27.44 Punkte
📰 IT Nachrichten

🕵️ Python Software Foundation CPython bis 3.6.4 auf Windows os.symlink() Symlink Pufferüberlauf


📈 27.44 Punkte
🕵️ Sicherheitslücken

🕵️ Python Software Foundation CPython up to 3.6.4 on Windows os.symlink() Symlink memory corruption


📈 27.44 Punkte
🕵️ Sicherheitslücken

🕵️ Python Software Foundation CPython 2.7 shutil Module command injection


📈 27.44 Punkte
🕵️ Sicherheitslücken

📰 Python auf Android? BeeWare will mobile App-Entwicklung mit CPython ermöglichen


📈 27.44 Punkte
📰 IT Nachrichten

📰 CPython übersiedelt vollends zu GitHub – Python-Stiftung sucht Umzugshelfer


📈 27.44 Punkte
📰 IT Nachrichten

🐧 Python — CPython vs PyPy


📈 27.44 Punkte
🐧 Linux Tipps

🔧 How we are making Python 3.11 faster (CPython project)


📈 27.44 Punkte
🔧 Programmierung

📰 Mehrere Probleme in ardana-neutron, ardana-swift, cassandra, crowbar-openstack, kibana, openstack-dashboard, openstack-ironic, openstack-neutron, openstack-neutron-gbp, openstack-nova, python-Django1, python-py, python-pysaml2, python-xmlschema, ruby


📈 24.03 Punkte
📰 IT Security Nachrichten

🕵️ CVE-2013-7440 | CPython up to 2.7.8/3.3.2 sslmatch_hostname data processing (RHSA-2016:1166 / Nessus ID 85420)


📈 22.57 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2016-5699 | CPython up to 2.7.9/3.4.3 HTTP Header HTTPConnectionputheader response splitting (RHSA-2016:1626 / Nessus ID 93038)


📈 22.57 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2016-5636 | CPython up to 2.7.11/3.4.4/3.5.1 zipimport.c get_data integer overflow (RHSA-2016:2586 / Nessus ID 92271)


📈 22.57 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2016-0772 | CPython up to 2.7.11/3.4.4/3.5.1 smtplib Library protection mechanism (RHSA-2016:1626 / EDB-43500)


📈 22.57 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2022-42919 | CPython up to 3.10.8 on Linux Multiprocessing Library deserialization (ID 97514)


📈 22.57 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-0450 | CPython up to 3.8.18/3.9.18/3.10.13/3.11.8/3.12.2 on zipfile ZIP Bomb amplification


📈 22.57 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-4030 | CPython up to 3.12.3/3.13.0a1 mkdtemp temp file (ID 118486)


📈 22.57 Punkte
🕵️ Sicherheitslücken

🕵️ CPython bis 2.7.8/3.3.2 sslmatch_hostname Spoofing


📈 21.43 Punkte
🕵️ Sicherheitslücken

🕵️ CPython bis 2.7.9/3.4.3 HTTP Header Handler HTTPConnectionputheader erweiterte Rechte


📈 21.43 Punkte
🕵️ Sicherheitslücken

🕵️ CPython bis 2.7.11/3.4.4/3.5.1 zipimport.c get_data Pufferüberlauf


📈 21.43 Punkte
🕵️ Sicherheitslücken

🕵️ CPython bis 2.7.11/3.4.4/3.5.1 smtplib Library Certificate schwache Authentisierung


📈 21.43 Punkte
🕵️ Sicherheitslücken

🕵️ CPython bis 2.7.8/3.3.2 sslmatch_hostname Spoofing


📈 21.43 Punkte
🕵️ Sicherheitslücken

🕵️ CPython bis 2.7.9/3.4.3 HTTP Header Handler HTTPConnectionputheader erweiterte Rechte


📈 21.43 Punkte
🕵️ Sicherheitslücken

matomo
•