База данных уязвимостей CVE

При обработке сервером MongoDB операции обслуживания шифрования с возможностью запроса не удалось должным образом проверить определенные параметры запроса на соответствие конфигурации зашифрованного поля коллекции перед использованием. Аутентифицированный пользователь с привилегиями …

AcyMailing — идеальный плагин для новостной рассылки и решение для автоматизации маркетинга для WordPress. Плагин для WordPress уязвим для обхода авторизации во всех версиях до 10.11.1 включительно. Это связано с …

CVAT — это интерактивный инструмент аннотирования видео и изображений с открытым исходным кодом для компьютерного зрения. С версий 2.17.0 до 2.72.0 пользователь с доступом на запись к заданию CVAT может …

Cursor — это редактор кода, созданный для программирования с помощью ИИ. До версии 3.0.0 Cursor IDE для macOS позволял агенту, работающему в режиме автоматического запуска песочницы, когда установлены Docker Desktop …

Cursor — это редактор кода, созданный для программирования с помощью ИИ. До версии 3.1.2 Cursor IDE для macOS позволял агенту, работающему в режиме автоматического запуска песочницы, заменять исполняемый файл Python …

Coturn — это бесплатная реализация TURN и STUN Server с открытым исходным кодом. До версии 4.17.0 функция Shutdown_client_connection() в src/server/ns_turn_server.c преждевременно вызывает dec_quota() и освобождает учет пропускной способности во время …

Coturn — это бесплатная реализация TURN и STUN Server с открытым исходным кодом. До версии 4.17.0 функция Turnports_allocate_even() в src/apps/relay/turn_ports.c помечает неиспользуемый нечетный одноуровневый порт как TPS_TAKEN_ODD для запроса EVEN-PORT …

Coturn — это бесплатная реализация TURN и STUN Server с открытым исходным кодом. До версии 4.16.0 функции dtls_server_input_handler() и create_new_connected_udp_socket() в src/apps/relay/dtls_listener.c сохраняют состояние OpenSSL dtls1_reassemble_fragment() для 35-байтового фрагментированного ClientHello, …

Coturn — это бесплатная реализация TURN и STUN Server с открытым исходным кодом. До версии 4.16.0 функция addr_less_eq() в src/client/ns_turn_ioaddr.c использовала покомпонентное сравнение для собственных интервалов min-max IPv6 в ioa_addr_in_range(), …

Coturn — это бесплатная реализация TURN и STUN Server с открытым исходным кодом. До версии 4.13.1 функция Good_peer_addr() в src/server/ns_turn_server.c использовала ioa_addr_in_range() в src/client/ns_turn_ioaddr.c без канонизации форм адреса NAT64, совместимых …