База данных уязвимостей CVE

Pathling — это набор инструментов, которые упрощают использование FHIR и клинической терминологии при анализе медицинских данных. До версии 2.0.0 Pathling Server типизированная поверхность CRUD/search/batch FHIR Pathling позволяла аутентифицированному вызывающему абоненту …

OpenBao — это система управления секретами на основе личных данных с открытым исходным кодом. До версии 2.5.4 встроенная функция аутентификации OpenBao неправильно редактировала записи журнала аудита, в результате чего заголовки, …

Обнаружена уязвимость в наноботе HKUDS до версии 0.2.1. Это влияет на функцию _download_image_data_url файла nanobot/providers/image_generation.py компонента Обработчик URL-адреса изображения, возвращаемого поставщиком. Манипуляция приводит к подделке запроса на стороне сервера. Атаку …

Обнаружена ошибка в наноботе HKUDS до версии 0.2.1. Затронутым элементом является функция ExecTool._prepare_command файла nanobot/agent/tools/shell.py компонента обработчик среды входа в оболочку. Проведение манипуляции может привести к раскрытию информации. Атака требует …

Обнаружена уязвимость в наноботе HKUDS до версии 0.2.1. Затронутым элементом является функция Connect_mcp_servers файла nanobot/agent/tools/mcp.py компонента MCP EnableTools Scope Handler. Выполнение манипуляции приводит к неправильному контролю доступа. Атаку можно провести …

Версии Domoticz до 2026.3 содержат сохраненную уязвимость межсайтового скриптинга в мобильной информационной панели, которая позволяет злоумышленникам, прошедшим проверку подлинности, внедрять произвольный HTML и JavaScript путем обновления значений устройства подтипа Text …

pypdf — это бесплатная PDF-библиотека на чистом Python с открытым исходным кодом. До версии 6.15.0 созданный PDF-файл мог вызывать большое потребление памяти, когда функция pypdf/_cmap.py parse_bfrange анализирует необычно большие токены …

Глобальный VPN-клиент SonicWall версии 4.10.8.1108 и более ранних версий уязвим к чтению за пределами памяти ядра в драйвере SWIPsec.sys, что может позволить локальному злоумышленнику вызвать сбой системы.

gopacket предоставляет возможности обработки пакетов для Go. Начиная с версии 1.7.0, многоуровневые декодеры используют контролируемые злоумышленником длины, счетчики или смещения перед их проверкой на соответствие буферам пакетов, что позволяет созданному …

HAPI FHIR — это полная реализация стандарта HL7 FHIR для совместимости в сфере здравоохранения на Java. До версии 6.9.11 XhtmlParser.java не налагал максимальную глубину вложенности элементов, поэтому глубоко вложенное описание …