База данных уязвимостей CVE

LangChain-ChatChat 0.3.1 содержит уязвимость удаленного выполнения кода в конфигурации сервера MCP STDIO и обработке выполнения. Удаленный злоумышленник может получить доступ к общедоступному интерфейсу управления MCP и настроить сервер MCP STDIO …

Jaaz 1.0.30 содержит уязвимость удаленного выполнения кода в обработке выполнения команд MCP STDIO. Удаленный злоумышленник может отправить созданные сетевые запросы доступному по сети приложению Jaaz, вызывая выполнение на сервере контролируемых …

Уязвимость быстрого внедрения в Windsurf 1.9544.26 позволяет удаленным злоумышленникам выполнять произвольные команды в системе-жертве. Когда Windsurf обрабатывает HTML-контент, контролируемый злоумышленником, вредоносные инструкции могут вызвать несанкционированное изменение локальной конфигурации MCP и …

Было обнаружено, что Daylight Studio FuelCMS v1.5.2 содержит уязвимость удаленного выполнения кода с проверкой подлинности (RCE) через /controllers/Installer.php и функцию add_git_submodule.

В версиях приложения Splunk MCP Server ниже 1.0.3 пользователь, который имеет роль с доступом к индексу Splunk `_internal` или обладает высокой привилегией `mcp_tool_admin`, может просматривать токены сеанса и авторизации пользователей …

В версиях Splunk Enterprise ниже 10.2.1, 10.0.5, 9.4.10 и 9.3.11, а также в версиях Splunk Cloud Platform ниже 10.4.2603.0, 10.3.2512.5, 10.2.2510.9, 10.1.2507.19, 10.0.2503.13 и 9.3.2411.127, пользователь с низкими привилегиями, не …

В версиях Splunk Enterprise ниже 10.2.2, 10.0.5, 9.4.10 и 9.3.11, а также в версиях Splunk Cloud Platform ниже 10.4.2603.0, 10.3.2512.6, 10.2.2510.10, 10.1.2507.19, 10.0.2503.13 и 9.3.2411.127, пользователь с низким уровнем привилегий, …

В версиях Splunk Enterprise ниже 10.2.2, 10.0.5, 9.4.10 и 9.3.11, а также в версиях Splunk Cloud Platform ниже 10.4.2603.0, 10.3.2512.6, 10.2.2510.10, 10.1.2507.20, 10.0.2503.13 и 9.3.2411.127, пользователь, владеющий ролью, содержащей возможность …

У компании Nordic Semiconductor IronSide SE для nRF54H20 до версии 23.0.2+17 возникла проблема со сложностью алгоритма.

В системе оповещения Grafana пользователи с разрешениями на редактирование точки контакта, в частности разрешениями «alert.notifications:write» или «alert.notifications.receivers:test», которые предоставляются как часть фиксированной роли «Составитель точки контакта», которая является частью базовой …