База данных уязвимостей CVE

Функция списка запретов IsInternalIP в Mailpit не может заблокировать адрес Azure WireServer 168.63.129.16 и префикс IPv6, преобразованный в соответствии с RFC 2765/6145, что позволяет подделывать запросы на стороне сервера к …

Версии прошивки контроллера Phison PS3111-S11 до SBFQT1.3 предоставляют уникальные команды привилегированного поставщика через интерфейс ATA с отсутствующими или отключаемыми механизмами аутентификации. Злоумышленники могут обойти слабое подтверждение разблокировки на основе CRC-16 …

BookStack до 26.05.4 содержит сохраненную уязвимость межсайтового сценария в конечной точке загрузки чертежей, которая принимает непроверенное содержимое base64 и сохраняет его без проверки содержимого. Злоумышленники с правами редактора могут загружать …

Coolify до версии 4.2.0 не может правильно экранировать имена ключей переменных среды в командах Docker, выполняемых через SSH на управляемых серверах. Злоумышленники, прошедшие проверку подлинности, могут вводить метасимволы оболочки в …

Уязвимость безопасности была обнаружена в gouguoa до 5.10.0/6.0.1. Эта уязвимость затрагивает обновление функции файла app/home/controller/Index.php компонента edit_personal Endpoint. Такое манипулирование аргументом Position_id приводит к динамически определяемым атрибутам объекта. Атака может …

Обнаружена уязвимость в zhayujie CowAgent до версии 2.1.7. Затронута неизвестная функция файла Agent/tools/bash/bash.py компонента Bash Tool. Выполнение манипуляции может привести к отказу в обслуживании. Атака может быть запущена удаленно. Эксплойт …

Уязвимость была обнаружена в zhayujie CowAgent до версии 2.1.3. Это влияет на функцию BrowserTool файлового агента/tools/browser/browser_tool.py компонента Browser Tool. Выполнение манипуляции приводит к отказу в обслуживании. Атака может быть инициирована …

Утечка информации в Skia в Google Chrome до версии 152.0.7977.75 позволила удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, утечку данных из разных источников через созданную HTML-страницу. (Уровень безопасности Chromium: высокий)

Неправильное управление привилегиями в загрузках в Google Chrome до версии 152.0.7977.75 позволило удаленному злоумышленнику, скомпрометировавшему процесс рендеринга, подделать адресную строку с помощью созданной HTML-страницы. (Уровень безопасности Chromium: средний)

Неправильная проверка ввода в омнибоксе в Google Chrome до версии 152.0.7977.75 позволяла удаленному злоумышленнику с помощью социальной инженерии обойти политику веб-источника с помощью специально созданного сетевого трафика. (Уровень безопасности Chromium: …