База данных уязвимостей CVE

В ggml-org llama.cpp e15efe0 обнаружена уязвимость. Эта уязвимость затрагивает преобразование функции файла common/json-schema-to-grammar.cpp компонента преобразования JSON-Schema-to-GBNF. Эта манипуляция вызывает выделение ресурсов. Атака может быть инициирована удаленно. Запрос на включение исправления …

Уязвимость была обнаружена в ggml-org llama.cpp d006858/e15efe0. Это влияет на функцию _visit_pattern файла common/json-schema-to-grammar.cpp. Результатом манипуляции является разыменование нулевого указателя. Атака может быть запущена удаленно. Запрос на включение исправления этой …

Файлы или каталоги, доступные внешним сторонам в Microsoft Edge (на базе Chromium), позволяют неавторизованному злоумышленнику раскрыть информацию по сети.

Ошибка проверки происхождения в Microsoft Edge (на базе Chromium) позволяет неавторизованному злоумышленнику раскрыть информацию по сети.

Ошибка проверки происхождения в Microsoft Edge (на базе Chromium) позволяет неавторизованному злоумышленнику выполнить подмену по сети.

NoteGen до версии 0.32.0 предоставляет плагину оболочки Tauri возможность оболочки:allow-execute для bash, python и python3 с произвольными аргументами в возможностях рабочего стола по умолчанию. Таким образом, JavaScript, запущенный в веб-просмотре …

NoteGen до версии 0.32.0 отображает ответы чата AI с уценкой, настроенной с помощью html:true, и вводит результат в DOM через опасноSetInnerHTML в предварительном просмотре чата, без очистки HTML и с …

Уязвимость определялась в perwendel spark до 2.9.4. Эта уязвимость затрагивает функцию staticFiles.externalLocation файла src/main/java/spark/resource/ExternalResourceHandler.jav компонента SparkJava. Выполнение манипуляции может привести к переходу по символической ссылке. Атаку можно запустить удаленно. Эксплойт …

Уязвимость была обнаружена в mf-yang openclaw-cn до версии 0.2.1. Это влияет на функцию clickViaPlaywright файла src/browser/routes/agent.act.ts компонента HTTP API управления браузером. Выполнение манипуляции приводит к подделке запроса на стороне сервера. …

Уязвимость обнаружена в mf-yang openclaw-cn до версии 0.2.1. Этой проблеме подвержена функция AssertBrowserNavigationAllowed файла src/browser/navigation-guard.ts компонента Scheme Handler. Подобные манипуляции с URL-адресом аргумента приводят к раскрытию информации. Атака может быть …