База данных уязвимостей CVE

Dgraph — это распределенная база данных GraphQL с открытым исходным кодом. Версии 25.3.1 и более ранние содержат уязвимость раскрытия учетных данных без проверки подлинности, при которой конечная точка /debug/pprof/cmdline зарегистрирована …

Версии Barracuda RMM до 2025.2.2 содержат уязвимость повышения привилегий, которая позволяет локальным злоумышленникам получать привилегии уровня СИСТЕМЫ, используя слишком разрешительные списки управления доступом файловой системы в каталоге C:\Windows\Automation. Злоумышленники могут …

В FFmpeg обнаружена ошибка. Удаленный злоумышленник может воспользоваться этой уязвимостью, предоставив специально созданный медиафайл MPEG-PS/VOB, содержащий вредоносный поток субтитров DVD. Эта уязвимость вызвана переполнением целочисленного знака при проверке границ повторной …

В GIMP обнаружен дефект. Эта уязвимость переполнения буфера в функции ReadJeffsImage компонента загрузки изображений GIF позволяет злоумышленнику выполнять запись за пределы выделенного буфера путем обработки специально созданного файла GIF. Это …

Чтение за пределами границ Skia в Google Chrome до версии 147.0.7727.101 позволяло удаленному злоумышленнику получить потенциально конфиденциальную информацию из памяти процесса через созданный файл. (Уровень безопасности Chromium: средний)

Путаница типов в V8 в Google Chrome до версии 147.0.7727.101 позволяла удаленному злоумышленнику потенциально осуществлять доступ к памяти за пределами границ через созданную HTML-страницу. (Уровень безопасности Chromium: средний)

Использование после бесплатного использования в кодеках в Google Chrome до версии 147.0.7727.101 позволяло удаленному злоумышленнику потенциально осуществлять доступ к памяти за пределами границ через созданный видеофайл. (Уровень безопасности Chromium: высокий)

Переполнение буфера кучи в PDFium в Google Chrome в Windows до версии 147.0.7727.101 позволяло удаленному злоумышленнику убеждать пользователя использовать определенные жесты пользовательского интерфейса для выполнения произвольного кода внутри песочницы через …

Использование after free в файловой системе в Google Chrome до версии 147.0.7727.101 позволяло удаленному злоумышленнику потенциально использовать повреждение объекта через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Использование после бесплатного использования в видео в Google Chrome в Windows до версии 147.0.7727.101 позволяло удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, выполнить доступ к памяти за пределами границ через созданную HTML-страницу. …