libmng 的 mng_read_ordr() 存在堆缓冲区溢出导致拒绝服务漏洞
libmng 的 mng_read_ordr() 函数存在堆缓冲区溢出，可导致拒绝服务。该漏洞编号与受影响版本区间、CVSS 分数及利用状态等细节尚未在通告中给出。
全部漏洞动态
Red Hat CVE 数据库AI 评分2222 Red Hat CVE 数据库AI 评分3030 OW2 ASM 存在 Label.resolve() 无限循环导致拒绝服务漏洞
OW2 ASM 的 Label.resolve() 存在无限循环问题，可导致拒绝服务。该漏洞影响 org.ow2.asm/asm 组件，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 libspatialite 解析多边形时内存分配失控导致拒绝服务
libspatialite 存在拒绝服务漏洞，源于解析多边形时内存分配不受控制。该漏洞可被触发导致服务不可用，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 libspatialite 几何解析整数溢出导致拒绝服务漏洞
libspatialite 存在整数溢出漏洞，在几何解析过程中可被触发导致拒绝服务。该漏洞影响 libspatialite 产品，具体版本区间与 CVSS 分数原文未明确给出。目前暂无补丁或缓解措施的详细信息。
Red Hat CVE 数据库AI 评分1818 libdvdnav 的 set_PTT 存在越界读取导致拒绝服务漏洞
libdvdnav 的 set_PTT 函数存在越界读取问题，可导致拒绝服务。该漏洞由 Red Hat CVE 数据库收录，具体 CVE 编号、影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分1818 libdvdnav 拒绝服务漏洞：特制光盘镜像可致 DoS
libdvdnav 存在拒绝服务漏洞，攻击者可借助特制光盘镜像触发 DoS。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 ffmpeg 因特制媒体文件导致拒绝服务
Red Hat 通告 ffmpeg 存在拒绝服务问题，攻击者可借助特制媒体文件触发。通告未披露 CVE 编号、受影响版本区间及 CVSS 评分，也未说明是否已有 PoC 或在野利用。
Red Hat CVE 数据库AI 评分2323 unsloth 存在不安全类选择导致的任意代码执行漏洞
unsloth 存在不安全类选择导致的任意代码执行漏洞，攻击者可借此执行任意代码。Red Hat CVE 数据库已收录该漏洞通告。
Red Hat CVE 数据库AI 评分3838 stackrox：SAML 响应重放可生成多个 Central 认证令牌
stackrox 存在 SAML 响应重放问题，攻击者可利用重放的 SAML 响应获取多个 Central 认证令牌。Red Hat CVE 数据库收录该漏洞通告，正文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2929 Apache Camel 多个 HTTP 组件因 HTTP 头属性占位符求值不当导致信息泄露
Apache Camel 的 camel-http-common、camel-http、camel-vertx-http、camel-undertow 和 camel-netty-http 组件存在信息泄露问题，原因是 HTTP 头中的属性占位符求值不当。Red Hat CVE 数据库收录了该漏洞通告。
Red Hat CVE 数据库AI 评分4040 org.apache.camel/camel-spring-redis 存在不可信 Java 反序列化导致的任意代码执行漏洞
org.apache.camel/camel-spring-redis 存在不可信 Java 反序列化漏洞，可导致任意代码执行。Red Hat 已发布该 CVE 通告，具体受影响版本区间与修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分4040 Apache Camel camel-ftp 存在路径遍历导致未授权远程文件访问漏洞
Apache Camel 的 camel-ftp 组件存在路径遍历漏洞，可导致未授权远程文件访问。Red Hat CVE 数据库收录了该问题，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分4242 Apache Camel camel-mina-sftp 存在路径遍历导致未授权文件访问漏洞
Apache Camel 的 camel-mina-sftp 组件存在路径遍历漏洞，可导致未授权文件访问。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分3535 org.apache.camel/camel-smb 存在路径遍历导致未授权文件访问漏洞
org.apache.camel/camel-smb 存在路径遍历漏洞，可导致未授权文件访问。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
Red Hat CVE 数据库AI 评分4040 Apache Camel camel-netty-http 因大小写敏感不匹配导致安全约束绕过
Apache Camel 的 camel-netty-http 组件存在安全约束绕过漏洞，源于大小写敏感处理不匹配。攻击者可借此绕过配置的安全约束访问受限资源。
Red Hat CVE 数据库AI 评分4242 Apache Camel AS2 组件存在 SSRF 漏洞（camel-as2，回执目标地址未校验）
Apache Camel 的 camel-as2 组件存在服务端请求伪造（SSRF）漏洞，成因是回执目标地址未做校验。攻击者可借此让服务器向任意地址发起请求。目前 Red Hat 已收录该漏洞，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分3838 Apache Camel camel-xpath 存在 XXE 信息泄露漏洞
Apache Camel 的 camel-xpath 组件存在 XML 外部实体引用（XXE）导致的信息泄露漏洞。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分4040 Apache Camel camel-http 在 HTTP 重定向中不当处理凭据导致信息泄露
Apache Camel 的 camel-http 组件在 HTTP 重定向过程中对凭据处理不当，导致信息泄露。该问题影响 org.apache.camel/camel-http，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分4242 Apache Johnzon johnzon-mapper 存在不安全类加载导致任意代码执行漏洞
Apache Johnzon 的 johnzon-mapper 组件存在不安全类加载问题，可导致任意代码执行。该漏洞影响 org.apache.johnzon/johnzon-mapper，Red Hat 已收录相关 CVE 通告。
Red Hat CVE 数据库AI 评分3838 org.apache.camel/camel-smooks 存在 XXE 导致信息泄露漏洞
org.apache.camel/camel-smooks 存在 XML 外部实体注入（XXE）漏洞，可导致信息泄露。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分4242 Apache Camel camel-jgroups 存在不可信数据反序列化导致任意代码执行漏洞
Apache Camel 的 camel-jgroups 组件存在不可信数据反序列化漏洞，可导致任意代码执行。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分3232 oc-mirror v1 缓存重建执行从 catalog 镜像提取的未签名 opm 二进制
oc-mirror 在 v1 缓存重建过程中会执行从 catalog 镜像提取的未签名 opm 二进制。该问题源于对镜像内二进制缺乏签名校验，具体受影响版本区间与 CVSS 分数原文未给出。
Red Hat CVE 数据库AI 评分2222 qt5-qtsvg、qt6-qtsvg 与 qt 存在深层嵌套 SVG 元素导致的拒绝服务漏洞
qt5-qtsvg、qt6-qtsvg 与 qt 被披露存在拒绝服务漏洞，攻击者可通过深层嵌套的 SVG 元素触发。Red Hat CVE 数据库收录了该问题，原始标题未给出 CVE 编号、CVSS 分数及受影响版本区间。
Red Hat CVE 数据库AI 评分3535 locust Web 界面跨站请求伪造导致拒绝服务漏洞
locust 的 Web 界面存在跨站请求伪造（CSRF）问题，可被用于发起拒绝服务攻击。Red Hat 已收录该漏洞并发布安全通告。
Red Hat CVE 数据库AI 评分2222 libdisplay-info 的 DisplayID 解析器存在越界读取导致拒绝服务漏洞
libdisplay-info 的 DisplayID 解析器存在越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2222 libdisplay-info 的 DisplayID 解析器存在越界读取导致拒绝服务漏洞
libdisplay-info 的 DisplayID 解析器存在越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2222 netpbm 的 rasttopnm 存在堆缓冲区溢出导致拒绝服务漏洞
netpbm 的 rasttopnm 组件存在堆缓冲区溢出漏洞，可导致拒绝服务。Red Hat CVE 数据库已收录该漏洞通告，具体 CVE 编号、影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 netpbm 的 rasttopnm 存在越界读取导致拒绝服务漏洞
netpbm 的 rasttopnm 组件存在越界读取问题，可导致拒绝服务。Red Hat CVE 数据库收录了该漏洞通告，具体 CVE 编号、受影响版本区间及修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分2222 rdesktop 因畸形压缩位图导致拒绝服务漏洞
rdesktop 存在拒绝服务漏洞，攻击者可利用畸形压缩位图触发崩溃。Red Hat 已收录该漏洞通告，具体 CVE 编号、影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 rdesktop 因特制 bitmap cache orders 导致拒绝服务
rdesktop 存在拒绝服务漏洞，攻击者可借助特制的 bitmap cache orders 触发。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 rdesktop 的 process_raw_bmpcache 存在堆越界读取导致拒绝服务漏洞
rdesktop 的 process_raw_bmpcache 函数存在堆越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2020 libbluray 的 clpi_parse 存在不受控内存分配导致 DoS 漏洞
libbluray 的 clpi_parse 存在不受控内存分配问题，可导致拒绝服务（DoS）。该漏洞细节尚未在提供的正文中披露，暂无受影响版本区间、CVSS 分数及修复版本信息。
Red Hat CVE 数据库AI 评分2222 libbluray 的 clpi_access_point() 存在越界读取导致拒绝服务漏洞
libbluray 的 clpi_access_point() 存在越界读取问题，可导致拒绝服务。Red Hat CVE 数据库收录了该漏洞通告。
Red Hat CVE 数据库AI 评分2222 sqlparse 存在任意代码执行漏洞：未转义的 PHP 输出格式化
sqlparse 被披露存在任意代码执行漏洞，成因是未转义的 PHP 输出格式化。Red Hat CVE 数据库收录了该漏洞通告，但原文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 docling-core 存在信息泄露漏洞：图片引用中的明文文件系统路径
docling-core 被披露存在信息泄露漏洞，图片引用中的明文文件系统路径会暴露敏感信息。Red Hat CVE 数据库已收录该漏洞，具体受影响版本区间与修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分2222 picomatch 存在单分支重复 extglob 模式导致的拒绝服务漏洞
picomatch 被披露存在拒绝服务漏洞，攻击者可通过单分支重复 extglob 模式触发。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与 CVSS 分数尚未在通告中给出。
Red Hat CVE 数据库AI 评分2525 russh 的 SSH agent 存在资源耗尽型拒绝服务漏洞
russh 的 SSH agent 存在资源耗尽导致的拒绝服务漏洞。Red Hat CVE 数据库收录了该问题，原始通告未披露 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2626 aiohttp 共享 Cookie 未强制 Secure 属性导致信息泄露
aiohttp 存在信息泄露漏洞：共享 Cookie 未强制 Secure 属性，可能导致敏感信息经非加密连接暴露。Red Hat 已收录该 CVE 通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分4040 aiohttp 因缺少初始请求超时导致拒绝服务
aiohttp 存在拒绝服务漏洞，原因是缺少初始请求超时机制。攻击者可利用该缺陷造成服务不可用。目前尚未披露具体受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2525 aiohttp 因 Max-Age 处理溢出导致拒绝服务
aiohttp 存在拒绝服务漏洞，成因是 Max-Age 处理过程中的溢出问题。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在原文中给出。