CVE Vulnerability Catalog

A security issue was discovered in the Feast Feature Server's `/read-document` endpoint that allows an unauthenticated remote attacker to read any file accessible to the server process. By sending a specially crafted HTTP POST request, an attacker can bypass intended access restrictions to potentially retrieve sensitive system files, application configurations, and credentials.

ScreenToGif to narzędzie do nagrywania ekranu, które w wersjach od 2.42.1 i wcześniejszych jest podatne na atak DLL sideloading poprzez plik version.dll. Gdy wykonywalny plik jest uruchamiany z katalogu zapisywalnego przez użytkownika, ładowany jest version.dll z katalogu aplikacji zamiast z katalogu System32 Windows, co pozwala na wykonanie dowolnego kodu w kontekście użytkownika.

W projekcie DeepDiff, od wersji 5.0.0 do przed wersją 8.6.2, mechanizm deserializacji _RestrictedUnpickler nie ogranicza argumentów konstruktora klas, które mogą być ładowane. To może prowadzić do sytuacji, w której niewielki ładunek pickle (40 bajtów) może wymusić alokację pamięci przekraczającą 10 GB, co powoduje awarie aplikacji.

Dynaconf to narzędzie do zarządzania konfiguracją w Pythonie. W wersjach przed 3.2.13, Dynaconf jest podatny na atak typu Server-Side Template Injection (SSTI) z powodu niebezpiecznej ewaluacji szablonów w resolverze @Jinja.

Socket.IO to otwartoźródłowy framework komunikacyjny w czasie rzeczywistym. W wersjach przed 3.3.5, 3.4.4 i 4.2.6, specjalnie skonstruowany pakiet Socket.IO może spowodować, że serwer będzie czekał na dużą liczbę binarnych załączników i buforował je, co może prowadzić do wyczerpania pamięci serwera.

In libfuse versions 3.18.0 through 3.18.1 before 3.18.2, a use-after-free vulnerability exists in the io_uring subsystem. When io_uring thread creation fails due to resource exhaustion (e.g., cgroup pids.max), fuse_uring_start() frees the ring pool structure but stores a dangling pointer in the session state, leading to a use-after-free during session shutdown.

W wersjach od 6.6.0 i wcześniejszych w narzędziu GMT zidentyfikowano podatność typu przepełnienie bufora na stosie w funkcji gmt_remote_dataset_id. Problem występuje, gdy specjalnie przygotowany długi ciąg jest przekazywany jako identyfikator zbioru danych, co może prowadzić do awarii lub potencjalnego wykonania dowolnego kodu.

OneUptime to rozwiązanie do monitorowania i zarządzania usługami online. W wersjach przed 10.0.34, handler webhooka WhatsApp (/notification/whatsapp/webhook) przetwarzał przychodzące zdarzenia aktualizacji statusu bez weryfikacji podpisu HMAC X-Hub-Signature-256, co pozwalało nieautoryzowanym atakującym na wysyłanie fałszywych ładunków webhooków.

OneUptime to rozwiązanie do monitorowania i zarządzania usługami online. W wersjach przed 10.0.34, walidacja nazw kolumn w metodzie _aggregateBy nie była stosowana w trzech innych ścieżkach konstrukcji zapytań, co umożliwiało wstrzykiwanie SQL przez niezweryfikowane klucze obiektów z ciał żądań API.

AWStats w wersji 8.0 jest podatny na atak typu Command Injection poprzez funkcję open. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń na serwerze.

W komponentach /Controllers/RestController.php w DreamFactory Core v1.0.3 występuje problem, który umożliwia atakującym wykonanie ataku typu directory traversal za pomocą niesanitowanej ścieżki URI.

W eosphoros-ai db-gpt w wersjach do 0.7.5 znaleziono lukę, która dotyczy nieznanego kodu w pliku /api/v1/editor/. Ta podatność prowadzi do ataku typu SQL injection, który można przeprowadzić zdalnie.

W podatności CVE-2026-4499 zidentyfikowano problem w D-Link DIR-820LW w wersji 2.03, dotyczący funkcji ssdpcgi_main komponentu SSDP. Wykonanie manipulacji może prowadzić do wstrzyknięcia poleceń systemowych, co może być przeprowadzone zdalnie.

A vulnerability in GNU C Library (glibc) versions 2.34 to 2.43 allows an attacker to violate DNS specifications via a crafted DNS server response. Calling gethostbyaddr or gethostbyaddr_r with a configured nsswitch.conf that specifies the library's DNS backend may cause the application to treat a non-answer section of the DNS response as a valid answer.

PySpector to framework do statycznej analizy bezpieczeństwa, który w wersjach 0.1.6 i wcześniejszych ma lukę w systemie wtyczek, umożliwiającą obejście walidacji bezpieczeństwa. Funkcja validate_plugin_code() nieprawidłowo obsługuje niektóre typy węzłów, co pozwala na wykonanie niebezpiecznych poleceń systemowych przez wtyczki.

W Totolink WA300 w wersji 5.2cu.7112_B20190227 zidentyfikowano podatność w funkcji recvUpgradeNewFw pliku /cgi-bin/cstecgi.cgi. Problem ten prowadzi do możliwości wstrzyknięcia poleceń systemowych.

mcp-memory-service to otwartoźródłowa usługa pamięci dla systemów wieloagentowych. W wersjach przed 10.25.1, gdy serwer HTTP jest włączony, aplikacja konfiguruje CORSMiddleware FastAPI w sposób umożliwiający dostęp z dowolnej domeny, co stwarza ryzyko nieautoryzowanego dostępu do danych.

Serwer MariaDB, będący rozwidleniem serwera MySQL, ma błąd w funkcji JSON_SCHEMA_VALID(), który pozwala uwierzytelnionemu użytkownikowi na awarię wersji 11.4 przed 11.4.10 oraz 11.8 przed 11.8.6. W określonych warunkach możliwe jest przekształcenie tej awarii w zdalne wykonanie kodu.

Cryptomator dla iOS oferuje wieloplatformowe, przezroczyste szyfrowanie po stronie klienta dla plików w chmurze. Przed wersją 2.8.3 istniała podatność na naruszenie integralności, która pozwalała atakującemu na manipulację plikiem konfiguracyjnym skarbca, prowadząc do podatności typu man-in-the-middle w mechanizmie ładowania klucza Hub.

Cryptomator dla Androida przed wersją 1.12.3 zawierał lukę w weryfikacji integralności, która pozwalała atakującemu na manipulację plikiem konfiguracyjnym skarbca. To prowadziło do podatności typu man-in-the-middle w mechanizmie ładowania klucza Hub.