Cure53
13 записей с упоминанием · 8 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-63763Эксплойта нет | SurrealDB before 2.5.0 Privilege Escalation via Future Fieldssurrealdb · surrealdb · CWE-639 | Высокая7,5 | — | 0,4 % | 20 июл. 2026 г. |
23Наблюдать | CVE-2025-71398Эксплойта нет | SurrealDB before 2.2.2 SSRF via HTTP Redirect Bypasssurrealdb · surrealdb · CWE-918 | Средняя5,8 | — | 0,3 % | 18 июл. 2026 г. |
28Наблюдать | CVE-2025-71397Эксплойта нет | SurrealDB before 2.2.2 CPU Exhaustion via nested FOR loopssurrealdb · surrealdb · CWE-835 | Высокая7,1 | — | 0,5 % | 18 июл. 2026 г. |
9Наблюдать | CVE-2025-71396Эксплойта нет | SurrealDB before 2.2.2 Denial of Service via JavaScript Scriptingsurrealdb · surrealdb · CWE-770 | Низкая2,3 | — | 0,5 % | 18 июл. 2026 г. |
28Наблюдать | CVE-2025-71395Эксплойта нет | SurrealDB before 2.2.2 Memory Exhaustion via string::replacesurrealdb · surrealdb · CWE-789 | Высокая7,1 | — | 0,4 % | 18 июл. 2026 г. |
9Наблюдать | CVE-2025-71394Эксплойта нет | SurrealDB before 2.2.2 Local File Read via DEFINE ANALYZERsurrealdb · surrealdb · CWE-22 | Низкая2,3 | — | 0,3 % | 18 июл. 2026 г. |
24Наблюдать | CVE-2025-71393Эксплойта нет | SurrealDB before 2.2.2 Memory Exhaustion via Nested Functionssurrealdb · surrealdb · CWE-674 | Средняя6,0 | — | 0,4 % | 18 июл. 2026 г. |
37Наблюдать | CVE-2025-71392Эксплойта нет | SurrealDB before 2.2.2 SurrealQL Injection via exportsurrealdb · surrealdb · CWE-77 | Критическая9,4 | — | 0,4 % | 18 июл. 2026 г. |
35Наблюдать | CVE-2024-9348Эксплойта нет | Docker Desktop before v4.34.3 allows RCE via unsanitized GitHub source link in Build viewdocker · docker desktop · CWE-20 | Высокая8,9 | — | 0,4 % | 16 окт. 2024 г. |
35Наблюдать | CVE-2024-8696Эксплойта нет | A remote code execution (RCE) vulnerability via crafted extension publisher-url/additional-urls could be abused by a malicious extension in Docker Desktop befordocker · desktop · CWE-79 | Высокая8,9 | — | 1,2 % | 12 сент. 2024 г. |
36Наблюдать | CVE-2024-8695Эксплойта нет | A remote code execution (RCE) vulnerability via crafted extension description/changelog could be abused by a malicious extension in Docker Desktop before 4.34.2docker · desktop · CWE-79 | Критическая9,0 | — | 1,2 % | 12 сент. 2024 г. |
31Наблюдать | CVE-2023-0633Эксплойта нет | In Docker Desktop on Windows before 4.12.0 an argument injection to installer may result in LPEdocker · docker desktop · CWE-88 | Высокая7,8 | — | 0,3 % | 25 сент. 2023 г. |
31Наблюдать | CVE-2023-0627Эксплойта нет | Docker Desktop 4.11.x allows --no-windows-containers flag bypassdocker · docker desktop · CWE-501 | Высокая7,8 | — | 0,2 % | 25 сент. 2023 г. |
- CVE-2026-6376330Наблюдать
SurrealDB before 2.5.0 Privilege Escalation via Future Fields
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %surrealdb · surrealdb20 июл. 2026 г.
- CVE-2025-7139823Наблюдать
SurrealDB before 2.2.2 SSRF via HTTP Redirect Bypass
СредняяCVSS 5,8Эксплойта нетEPSS 0 %surrealdb · surrealdb18 июл. 2026 г.
- CVE-2025-7139728Наблюдать
SurrealDB before 2.2.2 CPU Exhaustion via nested FOR loops
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %surrealdb · surrealdb18 июл. 2026 г.
- CVE-2025-713969Наблюдать
SurrealDB before 2.2.2 Denial of Service via JavaScript Scripting
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %surrealdb · surrealdb18 июл. 2026 г.
- CVE-2025-7139528Наблюдать
SurrealDB before 2.2.2 Memory Exhaustion via string::replace
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %surrealdb · surrealdb18 июл. 2026 г.
- CVE-2025-713949Наблюдать
SurrealDB before 2.2.2 Local File Read via DEFINE ANALYZER
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %surrealdb · surrealdb18 июл. 2026 г.
- CVE-2025-7139324Наблюдать
SurrealDB before 2.2.2 Memory Exhaustion via Nested Functions
СредняяCVSS 6,0Эксплойта нетEPSS 0 %surrealdb · surrealdb18 июл. 2026 г.
- CVE-2025-7139237Наблюдать
SurrealDB before 2.2.2 SurrealQL Injection via export
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %surrealdb · surrealdb18 июл. 2026 г.
- CVE-2024-934835Наблюдать
Docker Desktop before v4.34.3 allows RCE via unsanitized GitHub source link in Build view
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %docker · docker desktop16 окт. 2024 г.
- CVE-2024-869635Наблюдать
A remote code execution (RCE) vulnerability via crafted extension publisher-url/additional-urls could be abused by a malicious extension in Docker Desktop befor
ВысокаяCVSS 8,9Эксплойта нетEPSS 1 %docker · desktop12 сент. 2024 г.
- CVE-2024-869536Наблюдать
A remote code execution (RCE) vulnerability via crafted extension description/changelog could be abused by a malicious extension in Docker Desktop before 4.34.2
КритическаяCVSS 9,0Эксплойта нетEPSS 1 %docker · desktop12 сент. 2024 г.
- CVE-2023-063331Наблюдать
In Docker Desktop on Windows before 4.12.0 an argument injection to installer may result in LPE
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %docker · docker desktop25 сент. 2023 г.
- CVE-2023-062731Наблюдать
Docker Desktop 4.11.x allows --no-windows-containers flag bypass
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %docker · docker desktop25 сент. 2023 г.