CVE-2025-65337
6,1 MEDIUM 6,1Sourcecodester Fantastic Blog CMS 1.0 уязвим для межсайтового скриптинга (XSS) в pageEditMember.php через поле адреса.
Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
Sourcecodester Fantastic Blog CMS 1.0 уязвим для межсайтового скриптинга (XSS) в pageEditMember.php через поле адреса.
GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии с 16.6 до 19.0.5, 19.1 до 19.1.3 и 19.2 до 19.2.1, которая при определенных условиях могла позволить неавторизованному пользователю просматривать исходную …
GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии с 10.1.0 до 19.0.5, 19.1 до 19.1.3 и 19.2 до 19.2.1, которая при определенных условиях могла позволить аутентифицированному пользователю с ролью …
MSI Center NTIOLib_X64 Ошибка проверки источника. Уязвимость локального повышения привилегий. Эта уязвимость позволяет локальным злоумышленникам повысить привилегии на затронутых установках MSI Center. Злоумышленник должен сначала получить возможность выполнять код с …
Плагины мониторинга Linuxfabrik предоставляют плагины мониторинга Python для Icinga, Nagios и связанных с ними систем мониторинга. В версии 6.0.0 и более ранних версиях плагины redfish-* создавали URL-адреса запросов путем объединения …
linuxfabrik-lib предоставляет модули Python для доступа к базе данных, кэширования, выполнения оболочки и интеграции API. До версии 6.0.0 lib.url.fetch() следовал перенаправлениям между источниками при пересылке заголовков учетных данных, предоставленных вызывающим …
Плагины мониторинга Linuxfabrik предоставляют плагины мониторинга Python для Icinga, Nagios и связанных с ними систем мониторинга. В версии 6.0.0 миграция устаревшей базы данных с проверкой файла журнала переместила предсказуемый путь …
MCP Ruby SDK — это официальный Ruby SDK для серверов и клиентов протокола контекста модели. До версии 0.23.0 MCP::Server::Transports::StreamableHTTPTransport в геме mcp считывает и анализирует все тело POST JSON-RPC без …
MCP Ruby SDK — это официальный Ruby SDK для серверов и клиентов протокола контекста модели. До версии 0.23.0 MCP::Server::Transports::StreamableHTTPTransport в геме mcp не привязывал идентификатор сеанса к владельцу сеанса, позволяя …
MCP Ruby SDK — это официальный Ruby SDK для серверов и клиентов протокола контекста модели. До версии 0.23.0 MCP::Server::Transports::StreamableHTTPTransport в геме mcp по умолчанию не истекает срок сеансов, поэтому повторяющиеся …