База данных уязвимостей CVE

Budibase до версии 3.41.3 не может проверить назначения ролей сборщика на уровне приложения в общедоступных конечных точках создания и обновления пользователей, что позволяет проверенному сборщику на уровне приложения предоставлять сборщику …

Budibase до версии 3.41.3 не обеспечивает соблюдение ролевых ограничений для каждой таблицы в конечной точке POST /api/datasources/query, что позволяет пользователям BASIC с низким уровнем привилегий читать, создавать, обновлять или удалять …

filebrowser из версии 2.24.0 содержит состояние гонки в обработчике загрузки TUS, которое позволяет аутентифицированным пользователям записывать данные, превышающие заявленную длину загрузки, отправляя одновременные запросы PATCH. Злоумышленники могут отправлять несколько одновременных …

Filebrowser до версии 2.63.23 не удаляет общие записи при переименовании общего файла (только удаление запускает очистку общего ресурса). Запись общего ресурса имеет ключ по пути, поэтому она выдерживает переименование и …

Версии файлового браузера с 2.63.6 по 2.63.23 не очищают ссылки на общедоступные общие ресурсы, когда привилегированный пользователь удаляет общий файл другого пользователя. Злоумышленники могут получить доступ к сохранившейся ссылке общего …

Filebrowser до 2.63.23 не может проверить именованные каналы в архиве каталогов и общедоступных обработчиках загрузки, что позволяет злоумышленникам инициировать блокировку открытых системных вызовов. Аутентифицированные пользователи или анонимные посетители с общедоступными …

Версии SiYuan до версии 3.8.1 содержат уязвимость подделки запросов на стороне сервера в инструментах агента http_request и web_fetch, которые выполняют разрешение DNS только во время защиты без проверки разрешения во …

SiYuan до версии 3.8.1 содержит уязвимость обхода пути в инструменте MCP assets.upload, которая принимает произвольные абсолютные пути к файлам без проверки границ рабочей области. Злоумышленники могут заставить AI-агента загрузить конфиденциальные …

Десериализация уязвимости ненадежных данных в Liquid Web / StellarWP GiveWP позволяет осуществлять внедрение объектов. Эта проблема затрагивает GiveWP: от н/д до 4.16.7.1.

Уязвимость была обнаружена в iswalle getnote-mcp до версии 1.5.0. Затронутым элементом является функция fs.readFileSync файла src/index.ts компонента upload_image. Выполнение манипуляций с аргументом image_path приводит к обходу пути. Атака может быть …