CVE Vulnerability Catalog

Vitals ESP opracowany przez Galaxy Software Services zawiera podatność na błędną autoryzację, która pozwala uwierzytelnionym zdalnym atakującym na wykonywanie niektórych funkcji administracyjnych, co prowadzi do eskalacji uprawnień.

Zidentyfikowano słabość w systemie rejestracji online itsourcecode w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /sms/user/index.php?view=add komponentu Parameter Handler, co może prowadzić do wstrzyknięcia SQL.

Wykryto podatność w urządzeniach D-Link DIR-825 i DIR-825R w wersjach 1.0.5/4.5.1, dotycząca funkcji handler_update_system_time w pliku libdeuteron_modules.so komponentu NTP Service. Manipulacja tą funkcją prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

A Path Traversal vulnerability in TeamJCD JoyConDroid (app/src/main/java/com/rdapps/gamepad/util modules) is associated with UnzipUtil.Java. It allows improper limitation of a pathname to a restricted directory, potentially enabling access to files outside the intended directory. This affects versions through 1.0.93.

A Use After Free vulnerability in No-Chicken Echo-Mate (SDK/rv1106-sdk/sysdrv/source/kernel/mm modules) is associated with rmap.C. This affects versions before V250329.

Improper Handling of Values vulnerability in No-Chicken Echo-Mate (SDK/rv1106-sdk/sysdrv/source/kernel/include/net/netfilter modules), associated with nf_tables.H, nft_byteorder.C, nft_meta.C.

Deserialization of Untrusted Data vulnerability in DTStack chunjun (chunjun-core/src/main/java/com/dtstack/chunjun/util modules), associated with GsonUtil.Java.

Out-of-bounds Read vulnerability in tildearrow furnace (extern/libsndfile-modified/src modules), associated with flac.C.

Integer Overflow or Wraparound vulnerability in artraweditor ART (rtengine modules), associated with dcraw.C.

W systemie Online Admission System 1.0 od SourceCodester znaleziono lukę, która dotyczy nieznanej funkcji w pliku /programmes.php. Manipulacja argumentem 'program' może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania biblioteką online SourceCodester w wersji 1.0 wykryto podatność. Problem dotyczy nieznanej funkcji w pliku /home.php komponentu Parameter Handler, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem searchField.

W systemie zarządzania relacjami z klientami Jeson wykryto podatność, która dotyczy nieznanej funkcji w pliku /api/System.php modułu API. Manipulacja argumentem url prowadzi do ataku typu server-side request forgery, który można przeprowadzić zdalnie.

Mod_gnutls to moduł TLS dla Apache HTTPD oparty na GnuTLS. W wersjach przed 0.12.3 i 0.13.0 kod weryfikacji certyfikatów klienta importował łańcuch certyfikatów bez sprawdzania jego długości, co mogło prowadzić do błędów segmentacji.

Wykorzystanie po zwolnieniu pamięci w FedCM w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w czcionkach w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w WebGPU w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja WebAudio w Google Chrome przed wersją 146.0.7680.165 umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu potencjalne przeprowadzenie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w WebGL w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 146.0.7680.165 występowała podatność na odczyt poza granicami pamięci w CSS, co pozwalało zdalnemu atakującemu na dostęp do pamięci poza dozwolonymi obszarami za pomocą spreparowanej strony HTML.