Baza CVE

Korupcja pamięci w NI LabVIEW umożliwia ujawnienie informacji lub zdalne wykonanie kodu.

Korupcja pamięci w NI LabVIEW może prowadzić do ujawnienia informacji lub wykonania kodu.

Korupcja pamięci w NI LabVIEW umożliwia ujawnienie informacji lub wykonanie kodu.

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. In OpenEXRUtil versions 3.3.0 through 3.3.12 and 3.4.0 through 3.4.12, the documented TypedDeepImageChannel<T>::row() API can return an out-of-bounds pointer when a deep…

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. Versions before 3.2.11, 3.3.0 through 3.3.12, and 3.4.0 through 3.4.13 allow a crafted EXR with a nonzero dataWindow.min to make TypedFlatImageChannel::row() return an…

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. In versions before 3.2.11, 3.3.0 through 3.3.12, and 3.4.0 through 3.4.13, a crafted tiled EXR can trigger a heap out-of-bounds write on 32-bit/ILP32 builds when read…

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. OpenEXR versions 3.3.0 through 3.3.12 and 3.4.0 through 3.4.13 are vulnerable to a heap out-of-bounds write when exrmetrics reads a crafted deep scanline EXR. This occurs…

urllib is an HTTP client for Node.js that supports authentication, redirects, timeouts, and other request features. Prior to 4.9.1 and 2.44.1, urllib follows redirects through followRedirect but reuses caller-supplied options across origins. In src/HttpClient.ts, #requestInternal recursively calls…

browse-mcp is a Playwright-based headless-browser MCP server for MCP-capable agents. Prior to 0.8.2, browser_download writes a fetched response body to join(save_dir, filename) without validating the caller-controlled save_dir, while browser_save_state and browser_load_state honor a…

djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to 1.0.4, LiveViewConsumer.handle_mount sends a `{"type":"navigate","to":...}` frame when login_required, permission_required, or a redirecting on_mount hook denies a LiveView…

Wykonanie dowolnego kodu w QWED umożliwia nieautoryzowane wykorzystanie API i dostęp do danych.

Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień.

Wstrzyknięcie kodu w NVIDIA UFM Enterprise pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika.

Luka w interfejsie webowym NVIDIA UFM Enterprise pozwala na eskalację uprawnień przez złośliwe żądania.

Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień.

Wykonanie kodu i eskalacja uprawnień w NVIDIA DGX Spark przez atak na firmware.

Luka ujawnienia plików w odtwarzaczu Kaltura pozwala zdalnemu atakującemu na odczyt dowolnych plików.

Przepełnienie całkowite w NI LabVIEW umożliwia ujawnienie informacji lub wykonanie kodu.

Korupcja pamięci w NI LabVIEW może prowadzić do ujawnienia informacji lub wykonania kodu.

Korupcja pamięci w NI LabVIEW może prowadzić do ujawnienia informacji lub wykonania kodu.

W podatności w NI LabVIEW możliwe jest odczytanie danych poza zakresem, co prowadzi do ujawnienia informacji.

Vocos instantiates a class named by a configuration file without restricting which class may be named. instantiate_class in vocos/pretrained.py takes the class_path value from the configuration, splits it into a module and an attribute, imports the module with __import__, resolves the attribute…

X-AnyLabeling's model downloader disabled TLS certificate verification. download_with_retry in anylabeling/services/auto_labeling/model.py built a context with ssl._create_unverified_context() and passed it to urllib.request.urlopen, so neither the certificate chain nor the hostname was checked on…

Wielokrotne podatności DoS w rclone umożliwiają atakującym zablokowanie usługi.

Nokogiri versions before 1.19.4 contain a possible invalid (out-of-bounds) memory read in the protected internal Node#initialize_copy_with_args helper behind Node#dup and #clone, which unwrapped its source argument as an xmlNode without a type check. If application code calls this protected method…