Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
Pronetiqs IntraVUE версии 3.2.1a14 и более ранних имеет открытое текстовое хранилище уязвимости пароля, которая может раскрыть учетные данные в открытом виде через API.
Pronetiqs IntraVUE версий 3.2.1a14 и более ранних подвергает конфиденциальную системную информацию неавторизованной уязвимости в сфере управления, которая может подвергнуть опасности базовую файловую систему хоста или общего ресурса.
Уязвимость была обнаружена в Ne-Lexa php-zip до версии 4.0.2. Это влияет на функцию ZipFile::extractTo файла src/ZipFile.php компонента ZIP Handler. Выполнение манипуляции с аргументом имя_записи приводит к обходу пути. Атаку можно …
Microweber CMS до 2.0.20 содержит уязвимость обхода пути в статическом файловом контроллере, которая позволяет неаутентифицированным удаленным злоумышленникам читать произвольные файлы, предоставляя последовательности обхода каталога в параметре запроса пути. Злоумышленники могут …
Skipper содержит неполное исправление для CVE-2026-50197, в котором слишком большие тела запросов обходят политики Rego запрета присутствия агента открытой политики (OPA). Когда тело запроса превышает настроенный предел maxBodyBytes, Skipper пересылает …
9router 0.4.59 (исправлено в 0.4.60) содержит цепочку уязвимостей: жестко запрограммированный пароль по умолчанию (123456), который аутентифицирует любую новую установку, обход сетевого шлюза LOCAL_ONLY через поддельный заголовок хоста и непроверенные аргументы, …
9Router до версии 0.4.72 содержит уязвимость подделки запросов на стороне сервера (SSRF) в конечной точке /v1/web/fetch. Конечная точка принимает управляемый пользователем параметр URL-адреса и передает его настроенному внешнему поставщику очистки …
Запись «За пределы» в кодеках Google Chrome до версии 150.0.7871.186 позволяла удаленному злоумышленнику потенциально выполнить выход из «песочницы» через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)
Использование после бесплатного использования в WebMCP в Google Chrome до версии 150.0.7871.186 позволяло удаленному злоумышленнику выполнить произвольный код внутри песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)
Использование after free в Blink в Google Chrome до версии 150.0.7871.186 позволяло удаленному злоумышленнику выполнить произвольный код внутри песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)