Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
Уязвимость была обнаружена в simul-ai Agent-S до версии 0.3.2. Эта проблема связана с некоторыми неизвестными функциями файла grounding.py рабочего процесса выполнения действий графического пользовательского интерфейса, созданного моделью. Манипуляция приводит к …
Уязвимость была определена в simul-ai Agent-S до версии 0.3.2. Этой уязвимости подвержена функция ImageData файла gui_agents/s1/utils/ocr_server.py компонента OCR HTTP API. Выполнение манипуляций с аргументом img_bytes может привести к потреблению ресурсов. …
Уязвимость обнаружена в simular-ai Agent-S 0.3.1/0.3.2. Это влияет на неизвестную функцию файла code_agent.py компонента CodeAgent. Подобные манипуляции приводят к отказу в обслуживании. Атака может быть запущена удаленно. Эксплойт был раскрыт …
В версиях Amazon Ion-C до 1.1.6 существует проблема неконтролируемой рекурсии, которая может позволить удаленному неаутентифицированному субъекту создавать данные Ion, которые исчерпывают собственный стек вызовов и приводят к сбою приложения, использующего …
fast-uri принимает хост, который содержит несбалансированную или неправильно расположенную скобку полномочий, не сообщая об ошибке. Хост, который начинается с открывающей скобки, но не заканчивается закрывающей скобкой, не проверяется как литерал …
Обнаружена ошибка в sigoden aichat до 0.30.4. Это влияет на неизвестную функцию файла src/serve.rs конечной точки API компонента. Эта манипуляция вызывает неконтролируемое выделение памяти. Атака может быть инициирована удаленно. Эксплойт …
Уязвимость была обнаружена в гребной лодке rowboatlabs до версии 0.9.1. Затронутым элементом является функция request.text/req.json файла apps/rowboat/app/api/composio/webhook/route.ts компонента Composio Webhook Endpoint. Результатом манипуляции является отказ в обслуживании. Атаку можно запустить …
В приложении Reader Tools PDF Reader 98.8 на Android обнаружена уязвимость безопасности. Затронутым элементом является функция ActSplashNew.handleDeeplink компонента File Handler. Манипулирование аргументом _display_name приводит к обходу пути. Атака должна осуществляться …
Windows ML CLI — это инструмент командной строки для создания портативных, производительных и высококачественных моделей искусственного интеллекта для Windows ML. До версии 0.4.0 компонент src/winml/modelkit/serve/cli_api.py предоставляет команды WinML CLI через …
fast-uri сериализует компонент порта URI без его проверки. При пересоздании полномочий компоненты userinfo и хоста экранируются, но порт объединяется дословно, поэтому значение порта, которое не является последовательностью цифр, может вводить …