База данных уязвимостей CVE

MCP Ruby SDK — это официальный Ruby SDK для серверов и клиентов протокола контекста модели. До версии 0.23.0 MCP::Server::Transports::StdioTransport и MCP::Client::Stdio в геме mcp использовали IO#gets без ограничения в байтах, …

MCP Ruby SDK — это официальный Ruby SDK для серверов и клиентов протокола контекста модели. До версии 0.23.0 MCP::Server::Transports::StreamableHTTPTransport в геме mcp не проверяет заголовки запроса HTTP Host или Origin, …

Уязвимость обхода каталога DriveLock, приводящая к раскрытию информации. Эта уязвимость позволяет удаленным злоумышленникам раскрыть конфиденциальную информацию о затронутых установках DriveLock. Для использования этой уязвимости необходима аутентификация. Конкретный недостаток существует в …

Уязвимость обхода каталога DriveLock, приводящая к раскрытию информации. Эта уязвимость позволяет удаленным злоумышленникам раскрыть конфиденциальную информацию о затронутых установках DriveLock. Для использования этой уязвимости аутентификация не требуется. Конкретный недостаток существует …

Уязвимость DriveLock, связанная с SQL-инъекцией и повышением привилегий. Эта уязвимость позволяет удаленным злоумышленникам повысить привилегии на затронутых установках DriveLock. Для использования этой уязвимости необходима аутентификация. Конкретный недостаток существует в веб-службе, …

Уязвимость обхода каталога DriveLock, приводящая к раскрытию информации. Эта уязвимость позволяет удаленным злоумышленникам раскрыть конфиденциальную информацию о затронутых установках DriveLock. Для использования этой уязвимости аутентификация не требуется. Конкретный недостаток существует …

Уязвимость обхода каталога DriveLock, приводящая к раскрытию информации. Эта уязвимость позволяет удаленным злоумышленникам раскрыть конфиденциальную информацию о затронутых установках DriveLock. Для использования этой уязвимости аутентификация не требуется. Конкретный недостаток существует …

Уязвимость ATEN Unizon RpcProvider, связанная с отсутствием аутентификации и приводящая к отказу в обслуживании. Эта уязвимость позволяет удаленным злоумышленникам создать состояние отказа в обслуживании на затронутых установках ATEN Unizon. Для …

GStreamer qtdemux Уязвимость удаленного выполнения кода, связанная с переполнением буфера в стеке. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках GStreamer. Для использования этой уязвимости требуется взаимодействие …

GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии с 18.4 до 19.0.5, с 19.1 до 19.1.3 и с 19.2 до 19.2.1, которая при определенных условиях могла позволить аутентифицированному пользователю …