База данных уязвимостей CVE

libsixel — это реализация кодера/декодера SIXEL, созданная на основе Sixel компании kmiya. Версии 1.8.7 и более ранние содержат целочисленное переполнение, приводящее к чтению кучи за пределами границ при обработке опции …

libsixel — это реализация кодера/декодера SIXEL, созданная на основе Sixel компании kmiya. Версии 1.8.7 и более ранние содержат уязвимость Use-After-Free через функцию load_gif() в fromgif.c, где один объект Sixel_frame_t повторно …

Версии ColdFusion 2023.18, 2025.6 и более ранние подвержены уязвимости, связанной с неконтролируемым потреблением ресурсов, которая может привести к отказу в обслуживании приложений. Злоумышленник с высоким уровнем привилегий может воспользоваться этой …

Версии ColdFusion 2023.18, 2025.6 и более ранние подвержены уязвимости, связанной с неконтролируемым потреблением ресурсов, которая может привести к отказу в обслуживании приложений. Злоумышленник с высоким уровнем привилегий может воспользоваться этой …

Версии ColdFusion 2023.18, 2025.6 и более ранние подвержены уязвимости неправильной проверки ввода, которая может привести к выполнению произвольного кода в контексте текущего пользователя. Злоумышленнику требуются повышенные привилегии. Использование этой проблемы …

Версии ColdFusion 2023.18, 2025.6 и более ранние подвержены уязвимости «Неправильное ограничение пути к ограниченному каталогу» («Обход пути»), которая может привести к чтению произвольной файловой системы. Злоумышленник может воспользоваться этой уязвимостью …

Версии ColdFusion 2023.18, 2025.6 и более ранние подвержены уязвимости неправильной проверки ввода, которая может привести к выполнению произвольного кода в контексте текущего пользователя. Использование этой проблемы не требует взаимодействия с …

Версии ColdFusion 2023.18, 2025.6 и более ранние подвержены уязвимости неправильной проверки ввода, которая может привести к обходу функции безопасности. Злоумышленник может использовать эту уязвимость для обхода мер безопасности и получения …

Chamilo LMS — это система управления обучением с открытым исходным кодом. В версиях до 2.0.0-RC.3 в функции загрузки вложений к публикациям в социальных сетях существует уязвимость, связанная с сохранением межсайтовых …

Chamilo LMS — это система управления обучением с открытым исходным кодом. В версиях до 2.0.0-RC.3 конечная точка плагина PENS (Package Exchange Notification Services) по адресу public/plugin/Pens/pens.php доступна без аутентификации и …