База данных уязвимостей CVE

Крейт arrayref 0.3.10 для Rust может инициировать выполнение вредоносного кода при компиляции проекта, использующего этот крейт, поскольку он имеет мошенническую зависимость, которая регистрируется на сервере управления и контроля, чтобы предложить …

Крейт 0.1.9 только для добавления-vec для Rust может инициировать выполнение вредоносного кода при компиляции проекта, использующего этот крейт, поскольку он имеет мошенническую зависимость, которая регистрируется на сервере управления и контроля, …

Интернированный крейт 0.8.7 для Rust может инициировать выполнение вредоносного кода при компиляции проекта, использующего этот крейт, поскольку он имеет мошенническую зависимость, которая регистрируется на сервере управления и контроля, чтобы предложить …

Проблема решена путем улучшенной проверки разрешений. Эта проблема исправлена ​​в watchOS 26.4. Злоумышленник, имеющий физический доступ к заблокированным Apple Watch, может просмотреть контакты пользователя.

Проблема устранена путем улучшенных проверок. Эта проблема исправлена ​​в macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Обработка вредоносного файла может привести к неожиданному завершению работы приложения.

Неправильная проверка ввода и раскрытие конфиденциальной информации через уязвимости запросов данных в Genians Genian NAC V4.0, Genians Genian NAC V5.0 и Genians Genian ZTNA V6.0 позволяют выполнять SQL-инъекцию и обход …

В OpenStack Glance до 32.0.0 API /v2/tasks принимает задачи type=import, которые обойти import_filtering_opts, позволяя администратору получать внутренние URL-адреса из сервисной сети Glance (также известной как SSRF), если используется https:// или …

SPIP до версии 4.4.20 позволяет удаленным злоумышленникам, не прошедшим проверку подлинности, выполнять произвольный код, как это было использовано в августе 2026 года. Это связано с неправильной идентификацией блоков <?php и …

Обход пути в apport-unpack в Canonical Apport до версий 2.36.0, 2.34.2 и 2.28.4 в Linux позволяет злоумышленнику создавать или перезаписывать произвольные файлы с привилегиями исполняющего пользователя через контролируемые злоумышленником имена …

Сообщалось об уязвимости подделки запросов на стороне сервера (SSRF) в PTC Windchill PDMLink и PTC FlexPLM. Уязвимость может быть использована путем десериализации ненадежных данных.