База данных уязвимостей CVE

Глобальный VPN-клиент SonicWall версии 4.10.8.1108 и более ранних версий уязвим к чтению за пределами памяти ядра в драйвере SWIPsec.sys, что может позволить локальному злоумышленнику вызвать сбой системы.

gopacket предоставляет возможности обработки пакетов для Go. Начиная с версии 1.7.0, многоуровневые декодеры используют контролируемые злоумышленником длины, счетчики или смещения перед их проверкой на соответствие буферам пакетов, что позволяет созданному …

HAPI FHIR — это полная реализация стандарта HL7 FHIR для совместимости в сфере здравоохранения на Java. До версии 6.9.11 XhtmlParser.java не налагал максимальную глубину вложенности элементов, поэтому глубоко вложенное описание …

HAPI FHIR — это полная реализация стандарта HL7 FHIR для совместимости в сфере здравоохранения на Java. До версии 6.9.11 служебный анализатор JSON в org.hl7.fhir.utilities.json.parser.JsonParser не применял максимальную глубину вложенности для …

HAPI FHIR — это полная реализация стандарта HL7 FHIR для совместимости в сфере здравоохранения на Java. До версии 6.9.11 команда скрытого сканирования объединяет контролируемые злоумышленником заголовки Руководства по внедрению, заголовки …

LightRAG обеспечивает простую и быструю генерацию с расширенным поиском. Начиная с версии 1.5.4 сервер API LightRAG привязывается ко всем сетевым интерфейсам с отключенной по умолчанию аутентификацией, что позволяет неаутентифицированному сетевому …

Meta Ads MCP — это сервер протокола контекста модели (MCP), который позволяет помощникам искусственного интеллекта запускать метарекламу. До версии 1.0.109 `AuthInjectionMiddleware.dispatch()` по адресу `http_auth_integration.py:272` безоговорочно перенаправляет неаутентифицированные HTTP-запросы Streamable нижестоящим …

Element Call — это собственное приложение для видеоконференций Matrix. Версии с 0.5.17 по 0.19.3 передают аналитические данные на сервер PostHog, если они настроены с помощью ключа posthog в config.json или …

Pathling — это набор инструментов, которые упрощают использование FHIR и клинической терминологии при анализе медицинских данных. До версии 2.0.0 Pathling Server конечная точка Pathling `/$result` позволяла вызывающей стороне, которая может …

Pathling — это набор инструментов, которые упрощают использование FHIR и клинической терминологии при анализе медицинских данных. До версии Pathling Server 2.0.0 операция массовой отправки Pathling позволяла разрешенному отправителю предоставлять явный …