CVE Vulnerability Catalog

AIDA64 Business w wersji 5.99.4900 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie wskaźników SEH złośliwym shellcode'em. Atakujący mogą wstrzyknąć shellcode za pomocą pola nazwy wyświetlanej SMTP w preferencjach lub funkcjonalności kreatora raportów, aby wywołać przepełnienie i wykonać kod z uprawnieniami aplikacji.

PhreeBooks ERP w wersji 5.2.3 zawiera podatność na nieautoryzowane przesyłanie plików w komponencie Menedżera Obrazów, która pozwala uwierzytelnionym atakującym na przesyłanie złośliwych plików poprzez wysyłanie żądań do punktu końcowego przesyłania obrazów. Atakujący mogą przesyłać pliki PHP przez parametr imgFile do punktu bizuno/image/manager i wykonywać je za pomocą skryptu bizunoFS.php, co prowadzi do zdalnego wykonania kodu.

AIDA64 Extreme w wersji 5.99.4900 zawiera podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych w funkcjonalności logowania. Umożliwia to lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwej ścieżki do pliku logu CSV.

FlexHEX 2.71 zawiera lokalną podatność na przepełnienie bufora w polu Nazwa Strumienia, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wywołanie przepełnienia strukturalnego handlera wyjątków (SEH). Atakujący mogą stworzyć złośliwy plik tekstowy z odpowiednio wyrównanym kodem powłoki i wskaźnikami łańcucha SEH, a następnie wykonać dowolne polecenia, takie jak calc.exe, gdy handler wyjątków zostanie wywołany.

River Past Cam Do w wersji 3.7.6 zawiera lokalną podatność na przepełnienie bufora w polu wprowadzania kodu aktywacyjnego, co pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu kodu aktywacyjnego. Atakujący mogą skonstruować bufor zawierający 608 bajtów danych śmieciowych, a następnie shellcode oraz wartości do nadpisania łańcucha SEH, aby wywołać wykonanie kodu podczas przetwarzania wejścia przez okno dialogowe aktywacji.

Nieautoryzowany zdalny atakujący może mieć możliwość kontrolowania formatu wiadomości przetwarzanych przez dziennik audytu systemu runtime CODESYS Control, co może prowadzić do stanu odmowy usługi (DoS).

Atakujący z niskimi uprawnieniami zdalnie może być w stanie zastąpić aplikację rozruchową systemu runtime CODESYS Control, co umożliwia nieautoryzowane wykonanie kodu.

Podatność typu 'Out-of-bounds Write' w MolotovCherry Android-ImageMagick7 dotyczy wersji przed 7.1.2-11. Może prowadzić do nieautoryzowanego zapisu danych poza przydzielonym obszarem pamięci.

W podatności CVE-2026-33852 występuje brak zwolnienia pamięci po jej efektywnym czasie życia w MolotovCherry Android-ImageMagick7. Problem ten dotyczy wersji Android-ImageMagick7 przed 7.1.2-11.

W podatności CVE-2026-33856 występuje brak zwolnienia pamięci po zakończeniu efektywnego cyklu życia w MolotovCherry Android-ImageMagick7. Problem dotyczy wersji Android-ImageMagick7 przed 7.1.2-11.

Podatność typu 'Out-of-bounds Write' w MolotovCherry Android-ImageMagick7, która dotyczy wersji przed 7.1.2-10.

The vulnerability related to improper restriction of operations within the bounds of a memory buffer exists in the doslib library before version 20250729 by joncampbell123.

Out-of-bounds Write vulnerability in WujekFoliarz DualSenseY-v2, affecting versions before 54.

Podatność CVE-2026-33849 dotyczy niewłaściwego ograniczenia operacji w obrębie bufora pamięci w oprogramowaniu linkingvision rapidvms, przed PR#96. Może to prowadzić do nieautoryzowanego dostępu do pamięci.

Podatność CVE-2026-33848 dotyczy niewłaściwego ograniczenia operacji w obrębie bufora pamięci w oprogramowaniu linkingvision rapidvms, przed PR#96. Może to prowadzić do nieautoryzowanego dostępu do pamięci.

Podatność CVE-2026-33847 dotyczy niewłaściwego ograniczenia operacji w obrębie bufora pamięci w oprogramowaniu linkingvision rapidvms, przed PR#96. Może to prowadzić do nieautoryzowanego dostępu do pamięci.

Wtyczka JetEngine dla WordPressa jest podatna na atak typu SQL Injection poprzez akcję AJAX `listing_load_more` we wszystkich wersjach do i włącznie z 3.8.6.1. Problem wynika z wykluczenia parametru `filtered_query` z walidacji podpisu HMAC, co pozwala na ominięcie zabezpieczeń przez złośliwych użytkowników.

Vitals ESP opracowany przez Galaxy Software Services ma lukę związaną z brakiem uwierzytelnienia, co pozwala nieautoryzowanym zdalnym atakującym na wykonywanie określonych funkcji w celu uzyskania wrażliwych informacji.

Vitals ESP opracowany przez Galaxy Software Services zawiera podatność na błędną autoryzację, która pozwala uwierzytelnionym zdalnym atakującym na wykonywanie niektórych funkcji administracyjnych, co prowadzi do eskalacji uprawnień.

Zidentyfikowano słabość w systemie rejestracji online itsourcecode w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /sms/user/index.php?view=add komponentu Parameter Handler, co może prowadzić do wstrzyknięcia SQL.