База данных уязвимостей CVE

Конечная точка создания блока Concrete CMS Area API в версиях с 9.2.0 по 9.5.2 не вызывала метод validate() контроллера типа блока для отправленных данных, который для блоков, ссылающихся на файлы, …

melange позволяет пользователям создавать пакеты apk с использованием декларативных конвейеров. Apko до версии 1.2.9, соответствующий melange до версии 0.50.4, проверял хеш раздела управления (`.PKGINFO` и т. д.) по подписанному `APKINDEX`, …

Shelf — это платформа для отслеживания физических активов. До версии 1.20.3 аутентифицированные пользователи с разрешением `asset:import` могли инициировать HTTP-запросы на стороне сервера к URL-адресам, контролируемым злоумышленниками, с помощью функции импорта …

Dobase — это автономное рабочее пространство с открытым исходным кодом и устанавливаемыми инструментами. Версии до 2026.06.03 содержат уязвимость межсайтового скриптинга (XSS) на основе DOM, сохраняемую одним щелчком мыши, в общедоступной …

Mousehole — это фоновая служба для обновления IP-адреса исходного ящика для MAM и веб-приложения для управления им. До версии 0.4.05 граница управления Mousehole HTTP/WebSocket была доступна без аутентификации на уровне …

Kimai — приложение для отслеживания времени с открытым исходным кодом. Версии до 2.58.0 содержат уязвимость подделки запросов на стороне сервера в рабочем процессе предварительного просмотра и создания PDF-файлов счетов. Если …

Серверные библиотеки NL Portal предоставляют серверные компоненты для правительственных порталов Нидерландов, которые взаимодействуют с жителями, клиентами, поставщиками и партнерскими организациями. Пакету `nl.nl-portal:taak` версий 1.5.0–3.0.0 не удается подтвердить право собственности при …

OpenRemote — это платформа Интернета вещей с открытым исходным кодом. До версии 1.24.1 конечная точка записи прогнозируемых точек данных позволяла пользователям только с привилегиями чтения: активы записывать прогнозируемые точки данных. …

ArduinoCore-avr содержит исходный код и файлы конфигурации платформы плат Arduino AVR. Уязвимость в версиях до 1.8.8 позволяет злоумышленнику вызвать переполнение буфера стека при объединении значений с плавающей запятой достаточно большой …

ArduinoBLE обеспечивает подключение Bluetooth Low Energy на некоторых моделях Arduino. Версии до 2.0.2 содержат проверку отсутствующих границ в обработчике запросов на запись уровня ATT, которая позволяет удаленному, неаутентифицированному клиенту BLE …