База данных уязвимостей CVE

OpenAI Codex CLI для Windows, macOS и Linux, а также Codex Desktop для Windows и macOS ошибочно классифицировали некоторые команды PowerShell как безопасные, поскольку их анализатор безопасности команд интерпретировал токен …

OpenAI Codex Desktop для Windows и macOS может выполнять перехватчики Git, контролируемые злоумышленниками, поскольку автоматические операции Git доверяют локальному параметру core.hooksPath репозитория. Если пользователь открывает подготовленный злоумышленником репозиторий, сохраненный файл …

В затронутых продуктах существует уязвимость, позволяющая злоумышленнику создать проект и стать его администратором. В случае использования злоумышленник может создать, изменить и удалить свой собственный проект.

В затронутом продукте существует уязвимость, связанная с раскрытием данных. В исходном коде есть жестко запрограммированные ссылки, ведущие к файлам JSON, доступ к которым можно получить без аутентификации. В случае эксплуатации …

Dell PowerStore, уязвимость неправильной авторизации. Злоумышленник с низким уровнем привилегий с удаленным доступом потенциально может воспользоваться этой уязвимостью, что приведет к несанкционированному повышению привилегий.

Уязвимость авторизации на уровне сломанного объекта существует в Grashjs Atlas CMMS до версии 1.6.0. Прошедший проверку подлинности пользователь одного арендатора может читать и изменять запись компании другого арендатора, изменяя только …

Уязвимость переполнения буфера в Shenzhen Jixiang Tengda Technology Co., Ltd. Tenda A18 v.15.13.07.09 позволяет удаленному злоумышленнику выполнить произвольный код через функцию fromSetCmdlineRun

Проблема в smartange_auth v.0.1.10 позволяет удаленному злоумышленнику вызвать отказ в обслуживании через функцию account_verification и компонент account/models.py.

В бэкэнде MTP в gvfs была обнаружена ошибка. При чтении файла с подключенного устройства MTP функция do_read() в gvfsbackendmtp.c доверяет длине данных, возвращаемых устройством, не ограничивая ее исходным размером, запрошенным …

В серверной части AFP в gvfs была обнаружена ошибка. При подключении общего ресурса злонамеренный сервер AFP может заставить путь чтения DSI обрабатывать длину, превышающую размер, запрошенный клиентом. Функция не сверяет …