База данных уязвимостей CVE

Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.

CVE-2026-34756

6,5

vLLM — это механизм вывода и обслуживания для больших языковых моделей (LLM). Начиная с версии 0.1.0 и до версии 0.19.0, на сервере API vLLM, совместимом с OpenAI, существует уязвимость типа …

Python
Подробнее

CVE-2026-34755

6,5

vLLM — это механизм вывода и обслуживания для больших языковых моделей (LLM). Начиная с версии 0.7.0 до версии 0.19.0, метод VideoMediaIO.load_base64() в vllm/multimodal/media/video.py разделяет URL-адреса данных видео/jpeg запятой для извлечения …

vLLM
Подробнее

CVE-2026-34753

5,4

vLLM — это механизм вывода и обслуживания для больших языковых моделей (LLM). Начиная с версии 0.16.0 до версии 0.19.0, уязвимость подделки запросов на стороне сервера (SSRF) в download_bytes_from_url позволяет любому …

vLLM
Подробнее

CVE-2026-34589

8,4

OpenEXR предоставляет спецификацию и эталонную реализацию формата файлов EXR, формата хранения изображений для киноиндустрии. Начиная с версий 3.2.0 и до версий 3.2.7, 3.3.9 и 3.4.9, декодер DWA с потерями создает …

Openexr
Подробнее

CVE-2026-34588

8,6

OpenEXR предоставляет спецификацию и эталонную реализацию формата файлов EXR, формата хранения изображений для киноиндустрии. Начиная с версий 3.1.0 и до версий 3.2.7, 3.3.9 и 3.4.9, Internal_exr_undo_piz() продвигает указатель рабочего вейвлета …

Openexr
Подробнее

CVE-2026-34444

7,9

Lupa интегрирует среду выполнения Lua или LuaJIT2 в CPython. В версии 2.6 и более ранних версиях атрибут_filter не применяется последовательно, когда доступ к атрибутам осуществляется через встроенные функции, такие как …

Lupa
Подробнее

CVE-2026-34380

5,9

OpenEXR предоставляет спецификацию и эталонную реализацию формата файлов EXR, формата хранения изображений для киноиндустрии. Начиная с версий 3.2.0 и до версий 3.2.7, 3.3.9 и 3.4.9, в undo_pxr24_impl() существует переполнение целого …

Openexr
Подробнее

CVE-2026-34379

7,1

OpenEXR предоставляет спецификацию и эталонную реализацию формата файлов EXR, формата хранения изображений для киноиндустрии. Начиная с версий 3.2.0 и до версий 3.2.7, 3.3.9 и 3.4.9, существует уязвимость неправильной записи в …

Openexr
Подробнее

CVE-2026-34378

6,5

OpenEXR предоставляет спецификацию и эталонную реализацию формата файлов EXR, формата хранения изображений для киноиндустрии. Начиная с версии 3.4.0 и до версии 3.4.9, проверка отсутствия границ атрибута dataWindow в заголовках файлов …

Openexr
Подробнее

CVE-2026-34217

6,9

SandboxJS — это библиотека песочницы JavaScript. До версии 0.8.36 в @nyariv/sandboxjs существовала уязвимость изменения области действия. Уязвимость позволяет ненадежному коду песочницы передавать внутренние объекты интерпретатора через новый оператор, подвергая объекты …

Sandboxjs
Подробнее
193/3864