База данных уязвимостей CVE

Уязвимость ATEN Unizon RpcProvider, связанная с отсутствием аутентификации и приводящая к отказу в обслуживании. Эта уязвимость позволяет удаленным злоумышленникам создать состояние отказа в обслуживании на затронутых установках ATEN Unizon. Для …

GStreamer qtdemux Уязвимость удаленного выполнения кода, связанная с переполнением буфера в стеке. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках GStreamer. Для использования этой уязвимости требуется взаимодействие …

GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии с 18.4 до 19.0.5, с 19.1 до 19.1.3 и с 19.2 до 19.2.1, которая при определенных условиях могла позволить аутентифицированному пользователю …

GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии с 14.0 до 19.0.5, 19.1 до 19.1.3 и 19.2 до 19.2.1, которая при определенных условиях могла позволить злоумышленнику выполнить произвольный JavaScript …

Рабочий процесс Dify AI oauth_redirect_url Уязвимость открытого перенаправления. Эта уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию о затронутых установках Dify. Для использования этой уязвимости требуется взаимодействие с пользователем, поскольку цель …

Целочисленный перенос в индексе IVFFlat, созданный в pgvector до версии 0.8.6, позволяет пользователю базы данных записывать данные за пределы границ, что может привести к выполнению произвольного кода. Затронуты только 32-битные …

GitLab устранил проблему в GitLab EE, затрагивающую все версии с 18.8 до 19.0.5, с 19.1 до 19.1.3 и с 19.2 до 19.2.1, которая при определенных условиях могла привести к раскрытию …

GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии с 11.8 до 19.0.5, 19.1 до 19.1.3 и 19.2 до 19.2.1, которая при определенных условиях могла позволить неаутентифицированному пользователю вызвать отказ …

GitLab устранил проблему в GitLab EE, затрагивающую все версии с 19.1 до 19.1.3 и с 19.2 до 19.2.1, которая при определенных условиях могла позволить аутентифицированному пользователю обойти политики управления инструментами, …

GitLab устранил проблему в GitLab EE, затрагивающую все версии с 19.1 до 19.1.3 и с 19.2 до 19.2.1, которая при определенных условиях могла позволить аутентифицированному пользователю получить доступ к информации …