База данных уязвимостей CVE

Klever-Go — это реализация протокола блокчейна Klever на Go. В версиях с 1.7.14 по 1.7.17 обработчик входа прямого сообщения порождает новую горутину для каждого входящего прямого сообщения до того, как …

Klever-Go — это реализация протокола блокчейна Klever на Go. Версии с 1.7.14 по 1.7.17 уязвимы к панике нулевого указателя, вызванной транзакцией protobuf, встроенное подсообщение RawData которой опущено. Это упущение приводит …

Klever-Go — это реализация протокола блокчейна Klever на Go. В версиях до 1.7.18 синхронизаторы Trie данных учетной записи уязвимы из-за недостатка ресурсов, из-за которого происходит утечка ограниченных слотов регулирования на …

Ruby LSP — это реализация протокола языкового сервера для Ruby. Некоторые настройки уровня рабочей области в расширении Ruby LSP VS Code до версии 0.10.4 могли переопределять путь к исполняемому файлу …

Какуне — редактор кода. До версии 2026.05.21 включенный по умолчанию сценарий autorestore.kak может быть использован вредоносными файлами резервных копий, что приводит к выполнению произвольных команд какуне и оболочки при простом …

XWiki Platform WebJars API — это пакет для XWiki, универсальной вики-платформы. Начиная с версии 9.6-rc-1 и до версий 16.10.17, 17.4.9 и 17.10.3, потенциальная уязвимость обхода пути позволяет злоумышленнику, которому удается …

LakeFS — это инструмент с открытым исходным кодом, который преобразует хранилище объектов в репозитории, подобные Git. До версии 1.81.1 версии с открытым исходным кодом и 1.84.0 версии Enterprise веб-интерфейс LakeFS …

Klever-Go — это реализация протокола блокчейна Klever на Go. До версии 1.7.18 логика обработки запросов P2P-резольвера уязвима для усиления хэш-массива. Подключенный партнер может отправить сжатый прямой запрос RequestDataType_HashArrayType, длина которого …

Ghostfolio — это программное обеспечение для управления активами с открытым исходным кодом. До версии 3.4.0 обработчик URL-адреса успешной проверки Stripe в Ghostfolio по адресу `GET /api/v1/subscription/stripe/callback?checkoutSessionId=<id>` извлекает сеанс Stripe Checkout …

OpenYak — это локальная среда выполнения агента для надежных моделей с использованием инструментов, на основе которой создано рабочее пространство рабочего стола. До версии 1.1.3 серверная часть OpenYak для настольных компьютеров …