Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
В CodeCanyon TimeCamp Integration для CRM до версии 2.8 обнаружена уязвимость. Эта проблема влияет на неизвестную обработку файла /clients/save_contact компонента «Обновление контактной информации». Подобные манипуляции с аргументом contact_id приводят к …
Уязвимость определялась в automad до версии 2.0.0-beta.32. Эта уязвимость затрагивает функцию requestPasswordResetToken файла automad/src/server/Controllers/API/UserController.php компонента Endpoint для сброса пароля. Такая манипуляция именем аргумента или адресом электронной почты приводит к заметному …
Уязвимость была обнаружена в Jij-Inc Jij-MCP-Server 0.1.0. Это влияет на функцию PythonREPL.run файла jij_mcp/python_repr.py компонента jm_check. Манипулирование кодом аргумента приводит к внедрению кода. Атаку можно запустить удаленно. Эксплойт был обнародован …
В Edimax EW-7478APC 1.04 обнаружена уязвимость. Эта проблема затрагивает функцию Stainfo файла /goform/stainfo. Манипулирование интерфейсом аргументов приводит к внедрению команды. Атаку можно инициировать удаленно. Эксплойт был раскрыт публике и может …
В Edimax EW-7478APC 1.04 обнаружена ошибка. Этой уязвимости подвержена функция setWAN файла /goform/setWAN. Выполнение манипуляций с аргументом pppUserName/pptpUserName/L2TPUserName может привести к внедрению команды. Атака может быть осуществлена удаленно. Эксплойт опубликован …
Уязвимость была обнаружена в Edimax EW-7478APC 1.04. Затронута функция formWlSiteSurvey файла /goform/formWlSiteSurvey. Манипулирование аргументом selSSID приводит к переполнению буфера. Атаку можно провести удаленно. Эксплойт теперь общедоступен и может быть использован. …
В Edimax EW-7478APC 1.04 обнаружена уязвимость безопасности. Это влияет на функцию formWlbasic файла /goform/formWlbasic. Такая манипуляция аргументом rootAPmac приводит к внедрению команды. Атака может быть осуществлена удаленно. Эксплойт был раскрыт …
В Edimax EW-7478APC 1.04 обнаружена слабость. Это влияет на функцию formWanTcpipSetup файла /goform/formWanTcpipSetup. Эта манипуляция аргументом pppUserName приводит к переполнению буфера стека. Возможна удаленная эксплуатация атаки. Эксплойт стал общедоступным и …
В iatsiuk pptr-mcp до 0.2.7 обнаружена уязвимость безопасности. Затронутым элементом является функция ExecuteCode файла src/vm-executor.ts компонента Executor Tool. Результатом манипуляции является внедрение кода. Атака может быть запущена удаленно. Эксплойт был …
Уязвимость была обнаружена в графлитеgraphlit-mcp-server 1.0.1. Это влияет на выборку функции файла src/tools.ts конечной точки компонента ssrf-test. Такая манипуляция URL-адресом аргумента приводит к подделке запроса на стороне сервера. Атака может …