База данных уязвимостей CVE

Apache NiFi 1.5.0–2.10.0 поддерживает HTTP-запросы в кодировке gzip для REST API приложения с использованием фильтра кодирования Джерси. Платформа обеспечивает настраиваемый максимальный размер запроса для сжатых полезных данных, а не для …

Apache NiFi 2.0.0–2.10.0 поддерживает создание, чтение и удаление активов, связанных с контекстами параметров, через REST API. Платформа разрешает удаление актива в отношении владеющего контекста параметра, используя предоставленный идентификатор контекста параметра …

Apache NiFI версий 1.10.0–2.10.0 предоставляет метод REST API обновления контекста параметров, который не требует принудительной проверки авторизации для компонентов, ссылающихся на значения параметров. Обновление контекста параметров может изменить значения параметров, …

ClearOS 7.9 содержит уязвимость внедрения команд ОС в компоненте Log Viewer, которая позволяет аутентифицированным злоумышленникам выполнять произвольные команды, отправляя несанкционированные входные данные через параметр фильтра, который интерполируется непосредственно в команду …

Emlog Pro до 2.6.23 содержит отключенную уязвимость проверки сертификата TLS в include/service/ai.php, которая позволяет сетевым злоумышленникам перехватывать исходящие HTTPS-запросы к настроенным поставщикам LLM, предоставляя произвольные сертификаты TLS, поскольку CURLOPT_SSL_VERIFYPEER и …

Уязвимость неправильной нейтрализации ввода во время создания веб-страницы (XSS) в lud oaskit позволяет выполнять межсайтовые сценарии через стандартный обработчик ошибок HTML. Oaskit.ErrorHandler.Default.format_reason/4 и Oaskit.ErrorHandler.Default.reason_to_html/1 в lib/oaskit/error_handler/default.ex отображают ошибки проверки запроса …

Обработка авторизации для запросов проверки контекста параметров в Apache NiFi версий 1.10.0–2.10.0 позволяет клиентам с доступом на чтение отправлять предложенные значения параметров. Предлагаемые значения переопределяют текущую конфигурацию, позволяя пользователям с …

Расширение DuckDB AWS для DuckDB содержит уязвимость обхода политики безопасности, которая позволяет любому пользователю базы данных с разрешениями на выполнение SQL извлекать учетные данные AWS в виде открытого текста путем …

go-base — это шаблон Go RESTful API с аутентификацией JWT, поддерживаемый PostgreSQL. В версиях до 18 мая 2026 г. секрет подписи JWT жестко запрограммирован в известную строку «random», что позволяет …

Ouroboros — это локальная среда выполнения для агентов кодирования искусственного интеллекта, которая записывает их действия и применяет определяемые пользователем политики для ограничения поведения. В версиях до 0.39.0, если пользователь клонирует …