Dependency on Vulnerable Third-Party Component

NETGEAR ProSAFE Network Management System Tomcat Remote Code Execution Vulnerability

• RCE

netgear · prosafe network management software 30023 мая 2024 г.

Net::Dropbear versions before 0.14 for Perl contains a vulnerable version of libtomcrypt

• Без аутентификации

atrodo · net::dropbear21 апр. 2026 г.

Vulnerable Components in Azure Access OS

• Без аутентификации

azure-access · blu-ic2 firmware25 окт. 2025 г.

Busybox 1.31.1 - Multiple Known Vulnerabilities

• Без аутентификации

azure-access · blu-ic2 firmware25 окт. 2025 г.

Traefik affected by TLS ClientAuth Bypass on HTTP/3

• Без аутентификации
• Обход аутентификации

Go · github.com/traefik/traefik20 февр. 2026 г.

GFI Archiver Telerik Web UI Remote Code Execution Vulnerability

• RCE без входа

gfi · archiver11 дек. 2024 г.

Perl versions from 5.9.4 before 5.40.4-RC1, from 5.41.0 before 5.42.2-RC1, from 5.43.0 before 5.43.9 contain a vulnerable version of Compress::Raw::Zlib

• Без аутентификации

perl · perl29 мар. 2026 г.

UnQLite versions through 0.06 for Perl uses a potentially insecure version of the UnQLite library

• Без аутентификации

tokuhirom · unqlite4 мар. 2026 г.

Image::WebP versions before 0.3.0 for Perl bundle a vulnerable version of libwebp

• Без аутентификации

zapad · image::webp24 июл. 2026 г.

IO::Compress::Brotli versions prior to 0.007 for Perl have an integer overflow in the bundled Brotli C library

• Без аутентификации

timlegge · io::compress::brotli29 мая 2025 г.

Perl CryptX before version 0.087 contains a dependency that may be susceptible to an integer overflow

• Без аутентификации

mik · cryptx11 июн. 2025 г.

CryptX for Perl before version 0.065 contains a dependency that may be susceptible to malformed unicode

• Без аутентификации

mik · cryptx11 июн. 2025 г.

Archive::Unzip::Burst from 0.01 through 0.09 for Perl contains a bundled InfoZip library that is affected by several vulnerabilities

• Без аутентификации

etj · archive::unzip::burst11 июн. 2025 г.

HCL DFXAnalytics is affected by an Insecure Security Header configuration vulnerability

• Без аутентификации

hcltech · dfxanalytics6 мая 2026 г.

HCL BigFix Service Management (SM) is susceptible to a Configuration – 'Insecure Use of Base Image Version'

• Без аутентификации

hcltech · bigfix service management20 мая 2026 г.

CVE-2025-24357 Malicious model remote code execution fix bypass with PyTorch < 2.6.0

• RCE без входа

PyPI · vllm23 апр. 2025 г.

hermes-management is vulnerable to RCE due to Apache commons-jxpath

• RCE без входа

Maven · pl.allegro.tech.hermes:hermes-management17 сент. 2024 г.

FrankenPHP has delayed propagation of security fixes in upstream base images

• Без аутентификации

Go · github.com/dunglas/frankenphp5 февр. 2026 г.

Fiona affected by CVE-2023-45853 related to MiniZip madler-zlib

• Без аутентификации

PyPI · fiona16 июл. 2024 г.

Next.js: Unauthenticated Remote Code Execution in Image Optimization API when AVIF files are used

• RCE без входа

npm · next8 сент. 2026 г.

Axios supply chain attack - dependency in @lightdash/cli may resolve to compromised axios versions

• Без аутентификации

npm · @lightdash/cli2 апр. 2026 г.

SAML PHP Toolkit Vulnerability on xmlseclibs CVE-2025-66475

• Без аутентификации

Packagist · onelogin/php-saml9 дек. 2025 г.

laravel-auth0 SDK Deserialization of Untrusted Data vulnerability

• Без аутентификации
• Десериализация

Packagist · auth0/login6 июн. 2025 г.

cheqd-node Security patch for upstream vulnerabilities in IBC-Go (ISA-2025-001) and Cosmos SDK (ISA-2025-002)

Go · github.com/cheqd/cheqd-node13 мар. 2025 г.

splunk-otel-javaagent: Unsafe deserialization in RMI instrumentation may lead to Remote Code Execution

• RCE без входа
• Десериализация

Maven · com.splunk:splunk-otel-javaagent26 мар. 2026 г.