База данных уязвимостей CVE

Уязвимость неправильной обработки сильно сжатых данных (увеличение данных) в привязках Apache Thrift C++, Java, Python, Go, D, C/GLib. Эта проблема затрагивает Apache Thrift: до версии 0.24.0. Пользователям рекомендуется выполнить обновление …

Неправильная проверка сертификата с уязвимостью несоответствия хоста в привязках Apache Thrift C++. Эта проблема затрагивает Apache Thrift: до версии 0.24.0. Пользователям рекомендуется выполнить обновление до версии 0.24.0, которая устраняет проблему.

Неправильная проверка сертификата с уязвимостью несоответствия хоста в привязках c_glib Apache Thrift. Эта проблема затрагивает Apache Thrift: до версии 0.24.0. Пользователям рекомендуется выполнить обновление до версии 0.24.0, которая устраняет проблему.

Уязвимость распределения ресурсов без ограничений или регулирования в привязках Java Apache Thrift. Эта проблема затрагивает Apache Thrift: с 0.19.0 до 0.24.0. Пользователям рекомендуется выполнить обновление до версии 0.24.0, которая устраняет …

Уязвимость цикла с недостижимым условием выхода («бесконечный цикл») в привязках Apache Thrift Python, Go, PHP и Java. Эта проблема затрагивает Apache Thrift: до версии 0.24.0. Пользователям рекомендуется выполнить обновление до …

Уязвимость неправильной обработки сильно сжатых данных (увеличение данных) в привязках Apache Thrift Python. Эта проблема затрагивает Apache Thrift: до версии 0.24.0. Пользователям рекомендуется выполнить обновление до версии 0.24.0, которая устраняет …

Сохраненная уязвимость межсайтового скриптинга (XSS) в функции загрузки файлов Медиа-менеджера в TastyIgniter v4.3.0, вызванная недостаточной проверкой и очисткой файлов SVG. Аутентифицированный пользователь с низкими привилегиями может загрузить вредоносный SVG-файл, содержащий …

Уязвимость типа «отказ в обслуживании» (DoS) из-за переполнения буфера стека в функции http_gdpr_decrypt веб-интерфейса устройства Mercusys MB115-4G. Злоумышленник, не прошедший проверку подлинности, может воспользоваться этой уязвимостью, отправив специально созданный запрос …

Действие zte.com.cn.filer/zte.com.cn.filer.FilePreViewActivity в ZTE File Manager предназначено для предварительного просмотра сжатых файлов. Сторонние приложения могут запускать это действие и предоставлять произвольные пути к файлам (например, content://zte.com.cn.filer.fileprovider/root_path), обеспечивая доступ к файлам …

Код Кими (@moonshot-ai/kimi-code) до версии 0.27.0 реализует усиление FetchURL SSRF в виде статического имени хоста и списка запрещенных IP-литералов в AssertSafeFetchTarget без разрешения DNS или повторной проверки хостов после перенаправления …