Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
Обнаружена уязвимость в расширении Adblock for Youtube до версии 7.2.1 в Chrome. Затронутый элемент — это функция updateDynamicRules файла contentscript.js компонента «Прослушиватель событий». Такая манипуляция аргументом yt-anti-adblock-detected приводит к некорректной …
Обнаружена ошибка в jkawamoto mcp-florence2 до версии 0.3.13. Этой проблеме подвержена функция get_images файла src/mcp_florence2/__init__.py. Эта манипуляция аргументом src приводит к подделке запроса на стороне сервера. Атака может быть инициирована …
Уязвимость обнаружена в GL.iNet A1300, AX1800, AXT1800, MT2500, MT3000, MT6000, X3000 и XE3000 4.8.x. Эта проблема влияет на неизвестную обработку файла /usr/bin/gl_nas_sys компонента Командная служба NAS. Результатом манипуляции является внедрение …
Уязвимость безопасности обнаружена в GL.iNet BE9300 и MT6000 4.8.x. Эта уязвимость затрагивает неизвестный код компонента RPC Firewall-management. Манипулирование аргументом dest_port/dest_ip приводит к внедрению команды os. Атака может быть инициирована удаленно. …
Слабость обнаружена в GL.iNet A1300, AX1800, AXT1800, BE1400, BE3600, BE6500, BE9300, BE10000, E5800, MT2500, MT3000, MT3600BE, MT5000, MT6000, X2000, X3000 и XE3000 до 4.8.x. Это влияет на неизвестную часть компонента …
Уязвимость безопасности обнаружена в GL.iNet A1300, AX1800, AXT1800, BE1400, BE3600, BE6500, BE9300, BE10000, E5800, MT2500, MT3000, MT3600BE, MT5000, MT6000, X2000, X3000 и XE3000 до 4.8.x. Этой проблеме подвержена функция ui.update_langs …
Уязвимость обнаружена в GL.iNet A1300, AX1800, AXT1800, BE1400, BE3600, BE6500, BE9300, BE10000, E5800, MT2500, MT3000, MT3600BE, MT5000, MT6000, X2000, X3000 и XE3000 до 4.8.x. Этой уязвимости подвержена функция COPY/MOVE компонента …
В jiantao88 android-mcp-server обнаружена ошибка до cfb872b2446794193b58edd63f4dbf6af48a6292. Затронутым элементом является функция child_process.exec файла build/index.js компонента Command Execution. Выполнение манипуляций с аргументом deviceId/packageName/permission/extras[].key/extras[].value может привести к внедрению команды ОС. Можно запустить …
В Planet9 была обнаружена уязвимость безопасности из-за неправильных прав доступа к файлам, назначенных исполняемому файлу приложения, используемому фоновой службой Planet9. Служба запускается с системными привилегиями, а затронутый исполняемый файл предоставляет …
В настольном приложении Planet9 была обнаружена уязвимость безопасности, где жестко запрограммированный ключ API, доступный только для чтения, позволял несанкционированный доступ к внутренним репозиториям. Злоумышленник может использовать этот доступ для извлечения …