База данных уязвимостей CVE

datamodel-code-generator до версии 0.70.0 содержит уязвимость внедрения кода, которая позволяет злоумышленникам, управляющим схемами ввода, добиться удаленного выполнения кода, предоставив вредоносное значение customBasePath, содержащее встроенные символы новой строки и выражение Python …

В нанокоае NanoClaw обнаружена уязвимость до версии 2.0.64. Затронута функция handleAddMcpServer файла src/modules/self-mod/request.ts компонента add_mcp_server. Выполнение манипуляции может привести к неправильной авторизации. Атака может быть запущена удаленно. Эксплойт опубликован и …

Уязвимость была обнаружена в nanocoai NanoClaw до версии 2.0.64. Это влияет на функцию createChatSdkBridge.setup файла src/channels/chat-sdk-bridge.ts компонента MCP Server Approval. Выполнение манипуляции приводит к неправильной авторизации. Атака должна осуществляться локально. …

Плагин Fluent Forms Pro Add On Pack для WordPress уязвим к внедрению объектов PHP во всех версиях до 6.2.6 включительно из-за десериализации ненадежных входных данных. Это позволяет аутентифицированным злоумышленникам с …

В Hermes-агенте NousResearch 2026.6.5 обнаружена уязвимость. Этой уязвимости подвержена неизвестная функциональность файла hermes-agent/plugins/platforms/simplex/adapter.py компонента SimpleX Gateway Authorization. Манипулирование аргументом contactId приводит к неправильному управлению доступом. Атака может быть запущена удаленно. …

В подсистеме динамических объектов пользовательского пространства Zephyr функция thread_idx_alloc() в файле kernel/userspace/userspace.c выделила новый индекс разрешений потока из глобального битового изображения _thread_idx_map[] без сохранения lists_lock. В системах SMP два потока …

OpenRemote до версии 1.26.2 содержит уязвимость обхода аутентификации в API регистрации консоли, которая позволяет неаутентифицированным злоумышленникам обновлять существующие ресурсы консоли, предоставляя известный идентификатор актива. Злоумышленники могут перезаписать токены push-уведомлений и …

SiYuan до версии 3.7.2 содержит недостающую уязвимость авторизации в конечной точке ядра POST /mcp, которая контролируется только общей проверкой аутентификации (model.CheckAuth) без роли администратора или принудительного использования только для чтения. …

ImageMagick до версии 7.1.2-27 содержит уязвимость утечки памяти в интерфейсе командной строки Magick, когда указаны недопустимые параметры. Злоумышленники могут вызвать нехватку памяти, неоднократно предоставляя неверные аргументы командной строки для потребления …

В ядре Linux устранена следующая уязвимость: crypto: qat — удалить неиспользуемое символьное устройство и IOCTL Драйвер QAT предоставляет символьное устройство (qat_adf_ctl) с IOCTL. для конфигурации устройства, запуска, остановки, запроса состояния …