База данных уязвимостей CVE

GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии с 10.1.0 до 19.0.5, 19.1 до 19.1.3 и 19.2 до 19.2.1, которая при определенных условиях могла позволить аутентифицированному пользователю с ролью …

MSI Center NTIOLib_X64 Ошибка проверки источника. Уязвимость локального повышения привилегий. Эта уязвимость позволяет локальным злоумышленникам повысить привилегии на затронутых установках MSI Center. Злоумышленник должен сначала получить возможность выполнять код с …

Плагины мониторинга Linuxfabrik предоставляют плагины мониторинга Python для Icinga, Nagios и связанных с ними систем мониторинга. В версии 6.0.0 и более ранних версиях плагины redfish-* создавали URL-адреса запросов путем объединения …

linuxfabrik-lib предоставляет модули Python для доступа к базе данных, кэширования, выполнения оболочки и интеграции API. До версии 6.0.0 lib.url.fetch() следовал перенаправлениям между источниками при пересылке заголовков учетных данных, предоставленных вызывающим …

Плагины мониторинга Linuxfabrik предоставляют плагины мониторинга Python для Icinga, Nagios и связанных с ними систем мониторинга. В версии 6.0.0 миграция устаревшей базы данных с проверкой файла журнала переместила предсказуемый путь …

MCP Ruby SDK — это официальный Ruby SDK для серверов и клиентов протокола контекста модели. До версии 0.23.0 MCP::Server::Transports::StreamableHTTPTransport в геме mcp считывает и анализирует все тело POST JSON-RPC без …

MCP Ruby SDK — это официальный Ruby SDK для серверов и клиентов протокола контекста модели. До версии 0.23.0 MCP::Server::Transports::StreamableHTTPTransport в геме mcp не привязывал идентификатор сеанса к владельцу сеанса, позволяя …

MCP Ruby SDK — это официальный Ruby SDK для серверов и клиентов протокола контекста модели. До версии 0.23.0 MCP::Server::Transports::StreamableHTTPTransport в геме mcp по умолчанию не истекает срок сеансов, поэтому повторяющиеся …

MCP Ruby SDK — это официальный Ruby SDK для серверов и клиентов протокола контекста модели. До версии 0.23.0 MCP::Server::Transports::StdioTransport и MCP::Client::Stdio в геме mcp использовали IO#gets без ограничения в байтах, …

MCP Ruby SDK — это официальный Ruby SDK для серверов и клиентов протокола контекста модели. До версии 0.23.0 MCP::Server::Transports::StreamableHTTPTransport в геме mcp не проверяет заголовки запроса HTTP Host или Origin, …