База данных уязвимостей CVE

GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии с 8.8 до 19.0.5, с 19.1 до 19.1.3 и с 19.2 до 19.2.1, которая при определенных условиях могла позволить неаутентифицированному пользователю …

GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии с 12.8 до 19.0.5, 19.1 до 19.1.3 и 19.2 до 19.2.1, которая при определенных условиях могла позволить аутентифицированному пользователю с ролью …

G DATA Total Security Backup Service Link после уязвимости, связанной с повышением локальных привилегий. Эта уязвимость позволяет локальным злоумышленникам повысить привилегии на затронутых установках G DATA Total Security. Злоумышленник должен …

GitLab устранил проблему в GitLab EE, затрагивающую все версии с 17.0 до 19.0.5, с 19.1 до 19.1.3 и с 19.2 до 19.2.1, которая при определенных условиях могла позволить аутентифицированному пользователю …

GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии с 18.0 до 19.0.5, 19.1 до 19.1.3 и 19.2 до 19.2.1, которая при определенных условиях могла позволить аутентифицированному пользователю изменять конфигурацию …

Прокси-сервер базы данных HeimdallgenerateFileContent. Уязвимость CRLF-инъекции, связанная с удаленным выполнением кода. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на уязвимых установках прокси-сервера базы данных Heimdall. Для использования этой уязвимости …

GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии с 10.6 до 19.0.5, с 19.1 до 19.1.3 и с 19.2 до 19.2.1, которая при определенных условиях могла позволить аутентифицированному пользователю …

Flyto2 Core — это исполнительное ядро ​​для автоматизации и рабочих процессов AI-агента. До версии 2.26.6 image.download и связанные с ним модули записи файлов использовали выходной_dir, управляемый вызывающей стороной, вместо validate_path_with_env_config …

Flyto2 Core — это исполнительное ядро ​​для автоматизации и рабочих процессов AI-агента. До версии 2.26.7 модули, генерирующие HTTP, включая src/core/modules/ Third_party/developer/http/requests.py, core.api.http_get, core.api.http_post,graphql.query,graphql.mutation,monitor.http_check, communication.slack_send, Notification.discord.send_message, Notification.slack.send_message, Notification.teams.send_message, ai.vision_analyze,verify.visual_diff, Browser.proxy_rotate, а …

Flyto2 Core — это исполнительное ядро ​​для автоматизации и рабочих процессов AI-агента. До версии 2.26.6 преобразователь переменных механизма рабочего процесса расширял ${env.VAR} для любой переменной среды хоста без списка разрешений …