База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: net/sched: cls_api: Обработать TC_ACT_CONSUMED в tcf_qevent_handle tcf_classify() может возвращать TC_ACT_CONSUMED, пока skb удерживается механизм дефрагментации (например, act_ct для фрагментов, находящихся не в порядке). Когда …

В ядре Linux устранена следующая уязвимость: net: nexthop: увеличить вес до u16 В сетях CLOS, поскольку сбои каналов происходят в различных точках сети, Веса ECMP задействованных узлов корректируются для компенсации. …

datamodel-code-generator до версии 0.70.0 содержит уязвимость внедрения кода, которая позволяет злоумышленникам, управляющим схемами ввода, добиться удаленного выполнения кода, предоставив вредоносное значение customBasePath, содержащее встроенные символы новой строки и выражение Python …

В нанокоае NanoClaw обнаружена уязвимость до версии 2.0.64. Затронута функция handleAddMcpServer файла src/modules/self-mod/request.ts компонента add_mcp_server. Выполнение манипуляции может привести к неправильной авторизации. Атака может быть запущена удаленно. Эксплойт опубликован и …

Уязвимость была обнаружена в nanocoai NanoClaw до версии 2.0.64. Это влияет на функцию createChatSdkBridge.setup файла src/channels/chat-sdk-bridge.ts компонента MCP Server Approval. Выполнение манипуляции приводит к неправильной авторизации. Атака должна осуществляться локально. …

Плагин Fluent Forms Pro Add On Pack для WordPress уязвим к внедрению объектов PHP во всех версиях до 6.2.6 включительно из-за десериализации ненадежных входных данных. Это позволяет аутентифицированным злоумышленникам с …

В Hermes-агенте NousResearch 2026.6.5 обнаружена уязвимость. Этой уязвимости подвержена неизвестная функциональность файла hermes-agent/plugins/platforms/simplex/adapter.py компонента SimpleX Gateway Authorization. Манипулирование аргументом contactId приводит к неправильному управлению доступом. Атака может быть запущена удаленно. …

В подсистеме динамических объектов пользовательского пространства Zephyr функция thread_idx_alloc() в файле kernel/userspace/userspace.c выделила новый индекс разрешений потока из глобального битового изображения _thread_idx_map[] без сохранения lists_lock. В системах SMP два потока …

OpenRemote до версии 1.26.2 содержит уязвимость обхода аутентификации в API регистрации консоли, которая позволяет неаутентифицированным злоумышленникам обновлять существующие ресурсы консоли, предоставляя известный идентификатор актива. Злоумышленники могут перезаписать токены push-уведомлений и …

SiYuan до версии 3.7.2 содержит недостающую уязвимость авторизации в конечной точке ядра POST /mcp, которая контролируется только общей проверкой аутентификации (model.CheckAuth) без роли администратора или принудительного использования только для чтения. …