База данных уязвимостей CVE

Pronetiqs IntraVUE версий 3.2.1a14 и более ранних подвергает конфиденциальную системную информацию неавторизованной уязвимости в сфере управления, которая может подвергнуть опасности базовую файловую систему хоста или общего ресурса.

Уязвимость была обнаружена в Ne-Lexa php-zip до версии 4.0.2. Это влияет на функцию ZipFile::extractTo файла src/ZipFile.php компонента ZIP Handler. Выполнение манипуляции с аргументом имя_записи приводит к обходу пути. Атаку можно …

Microweber CMS до 2.0.20 содержит уязвимость обхода пути в статическом файловом контроллере, которая позволяет неаутентифицированным удаленным злоумышленникам читать произвольные файлы, предоставляя последовательности обхода каталога в параметре запроса пути. Злоумышленники могут …

Skipper содержит неполное исправление для CVE-2026-50197, в котором слишком большие тела запросов обходят политики Rego запрета присутствия агента открытой политики (OPA). Когда тело запроса превышает настроенный предел maxBodyBytes, Skipper пересылает …

9router 0.4.59 (исправлено в 0.4.60) содержит цепочку уязвимостей: жестко запрограммированный пароль по умолчанию (123456), который аутентифицирует любую новую установку, обход сетевого шлюза LOCAL_ONLY через поддельный заголовок хоста и непроверенные аргументы, …

9Router до версии 0.4.72 содержит уязвимость подделки запросов на стороне сервера (SSRF) в конечной точке /v1/web/fetch. Конечная точка принимает управляемый пользователем параметр URL-адреса и передает его настроенному внешнему поставщику очистки …

Запись «За пределы» в кодеках Google Chrome до версии 150.0.7871.186 позволяла удаленному злоумышленнику потенциально выполнить выход из «песочницы» через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Использование после бесплатного использования в WebMCP в Google Chrome до версии 150.0.7871.186 позволяло удаленному злоумышленнику выполнить произвольный код внутри песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Использование after free в Blink в Google Chrome до версии 150.0.7871.186 позволяло удаленному злоумышленнику выполнить произвольный код внутри песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Использование after free во вводе в Google Chrome до версии 150.0.7871.186 позволяло удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, потенциально выполнить выход из песочницы через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)