База данных уязвимостей CVE

В Edimax EW-7478APC 1.04 обнаружена уязвимость безопасности. Это влияет на функцию formWlbasic файла /goform/formWlbasic. Такая манипуляция аргументом rootAPmac приводит к внедрению команды. Атака может быть осуществлена ​​удаленно. Эксплойт был раскрыт …

В Edimax EW-7478APC 1.04 обнаружена слабость. Это влияет на функцию formWanTcpipSetup файла /goform/formWanTcpipSetup. Эта манипуляция аргументом pppUserName приводит к переполнению буфера стека. Возможна удаленная эксплуатация атаки. Эксплойт стал общедоступным и …

В iatsiuk pptr-mcp до 0.2.7 обнаружена уязвимость безопасности. Затронутым элементом является функция ExecuteCode файла src/vm-executor.ts компонента Executor Tool. Результатом манипуляции является внедрение кода. Атака может быть запущена удаленно. Эксплойт был …

Уязвимость была обнаружена в графлитеgraphlit-mcp-server 1.0.1. Это влияет на выборку функции файла src/tools.ts конечной точки компонента ssrf-test. Такая манипуляция URL-адресом аргумента приводит к подделке запроса на стороне сервера. Атака может …

Уязвимость была обнаружена в gomarble-ai facebook-ads-mcp-server 0.1.0. Затронутым элементом является функция fetch_pagination_url файла server.py. Подобные манипуляции приводят к подделке запроса на стороне сервера. Атака может быть запущена удаленно. Название патча …

Уязвимость была обнаружена в TrailDB 0.6. Затронута функция tdb_open файла /src/tdb.c компонента проверки TOC. Манипулирование приводит к чтению за пределами допустимого диапазона. Атаку можно запустить удаленно. Эксплойт теперь общедоступен и …

Версии OpenTofu до 1.11.4 содержат уязвимость типа «отказ в обслуживании» в команде tofu init при обработке вредоносных ZIP-архивов для пакетов поставщиков или модулей. Злоумышленники могут вызвать чрезмерную загрузку ЦП, контролируя …

OpenTofu до версии 1.11.7 не может проверить существующие символические ссылки в каталоге кэша провайдера во время инициализации. Злоумышленники могут разместить вредоносную символическую ссылку в доверенном рабочем каталоге, чтобы заставить tofu …

Scriban до версии 6.6.0 содержит уязвимость неконтролируемой рекурсии в своем анализаторе рекурсивного спуска. Анализатор не применяет ограничение глубины выражения по умолчанию (свойство ExpressionDepthLimit в ParserOptions по умолчанию имеет значение null/disabled), …

Scriban до версии 6.6.0 содержит уязвимость бесконечной рекурсии при рендеринге объектов, когда для свойства ObjectRecursionLimit по умолчанию установлено значение неограниченно. Злоумышленники могут предоставлять объекты циклической ссылки в контекст шаблона, исчерпывая …