База данных уязвимостей CVE

XWiki Platform WebJars API — это пакет для XWiki, универсальной вики-платформы. Начиная с версии 9.6-rc-1 и до версий 16.10.17, 17.4.9 и 17.10.3, потенциальная уязвимость обхода пути позволяет злоумышленнику, которому удается …

LakeFS — это инструмент с открытым исходным кодом, который преобразует хранилище объектов в репозитории, подобные Git. До версии 1.81.1 версии с открытым исходным кодом и 1.84.0 версии Enterprise веб-интерфейс LakeFS …

Klever-Go — это реализация протокола блокчейна Klever на Go. До версии 1.7.18 логика обработки запросов P2P-резольвера уязвима для усиления хэш-массива. Подключенный партнер может отправить сжатый прямой запрос RequestDataType_HashArrayType, длина которого …

Ghostfolio — это программное обеспечение для управления активами с открытым исходным кодом. До версии 3.4.0 обработчик URL-адреса успешной проверки Stripe в Ghostfolio по адресу `GET /api/v1/subscription/stripe/callback?checkoutSessionId=<id>` извлекает сеанс Stripe Checkout …

OpenYak — это локальная среда выполнения агента для надежных моделей с использованием инструментов, на основе которой создано рабочее пространство рабочего стола. До версии 1.1.3 серверная часть OpenYak для настольных компьютеров …

Kata Containers — это реализация облегченных виртуальных машин (ВМ) с открытым исходным кодом, которые работают как контейнеры. В версиях до 4.0.0 ката-агент уязвим для обхода авторизации при управлении конфиденциальной гостевой …

Klever-Go — это реализация протокола блокчейна Klever на Go. До версии 1.7.20 при проверке подписи заголовка неиспользуемые биты заполнения PubKeysBitmap учитывались в двух третях кворума валидатора. Эти биты заполнения не …

`scim-patch`, библиотека для выполнения исправлений SCIM, до версии 0.9.1 выполняет загрязнение прототипа при применении операции SCIM PATCH, объект `value` которого содержит ключ типа `"__proto__.someProp"`. После одного такого патча `Object.prototype.someProp` устанавливается …

PraisonAI — это система мультиагентных команд. В версиях API платформы PraisonAI до 0.1.4 наблюдаются две ошибки авторизации, которые в совокупности нарушают изоляцию рабочего пространства. Уровень обслуживания для задач и проектов …

Kata Containers — это проект с открытым исходным кодом, ориентированный на стандартную реализацию легких виртуальных машин (ВМ), которые работают как контейнеры. До версии 3.31.0 автономный путь virtio-fs runtime-rs уязвим для …