База данных уязвимостей CVE

Kata Containers — это проект с открытым исходным кодом, ориентированный на стандартную реализацию легких виртуальных машин (ВМ), которые работают как контейнеры. До версии 3.31.0 автономный путь virtio-fs runtime-rs уязвим для …

OpenBao — это система управления секретами на основе личных данных с открытым исходным кодом. До версии 2.5.4 в методе аутентификации Kerberos OpenBao в обработчике GET или при предоставлении заголовка «Authorization: …

OpenBao — это система управления секретами на основе личных данных с открытым исходным кодом. До версии 2.5.4 пространства имен OpenBao обеспечивали разделение нескольких арендаторов. Арендатор, который намеренно разглашает идентификаторы аренды, …

Флеш-драйвер SF32LB MPI QSPI NOR (drivers/flash/flash_sf32lb_mpi_qspi_nor.c) проверил смещение и длину флэш-памяти на путях чтения и записи с помощью теста (смещение + размер) > данные->размер. Поскольку смещение является знаковым значением off_t, …

Помощник очереди ядра z_queue_node_peek() в kernel/queue.c разыменовывает узел, взятый из списка data_q очереди, считывая байт флага узла и, для элементов, помещенных в очередь через k_queue_alloc_append/alloc_prepend, указатель данных внутренней выделенной структуры …

Проверка ввода в обработчике HTTP-WRITEOEM существует уязвимость из-за недостаточной проверки данных, предоставленных пользователем, прежде чем они будут обработаны внутренней обработкой флэш-записи. логика. Успешный эксплуатация может привести к сбою процесса httpd …

Отказ в обслуживании уязвимость существует в службе httpd на Archer A6 v4, где асинхронный системный инструмент Путь обработки инструкций в httpd не синхронизируется должным образом или не безопасно управляется одновременные …

Служба целостности подлинного программного обеспечения Adobe подверглась уязвимости, связанной с неправильной авторизацией, которая могла привести к обходу функции безопасности. Злоумышленник мог воспользоваться этой уязвимостью, чтобы обойти меры безопасности и получить …

Hono — это платформа веб-приложений, обеспечивающая поддержку любой среды выполнения JavaScript. До версии 4.12.34 встроенное промежуточное ПО CORS, hono/cors, было уязвимо для отказа в обслуживании с использованием регулярных выражений (ReDoS). …

Home Assistant — это программное обеспечение для домашней автоматизации с открытым исходным кодом, ориентированное на локальный контроль и конфиденциальность. До версии 2026.5.0 приложение iOS Companion обрабатывало ссылки тегов (NFC или …