CVE Vulnerability Catalog

W Google Chrome przed wersją 146.0.7680.153 występowała podatność na odczyt i zapis poza dozwolonym zakresem w WebGL, co pozwalało zdalnemu atakującemu na dowolny odczyt/zapis za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 146.0.7680.153 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w WebGL, co umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

UltraJSON versions 5.10 through 5.11.0 are vulnerable to buffer overflow or infinite loop via large indent handling. ujson.dumps() crashes the Python interpreter (segmentation fault) when the product of the indent parameter and nested depth exceeds INT32_MAX, or may get stuck in an infinite loop if indent is a large negative number. Both are caused by integer overflow/underflow during memory calculation for indentation and can lead to denial of service.

UltraJSON versions 5.4.0 through 5.11.0 have a memory leak when parsing large integers outside the range [-2^63, 2^64-1]. The leak copies the string form of the integer plus a NULL byte, potentially leading to memory exhaustion and DoS attacks.

ewe to serwer internetowy Gleam. W wersjach od 0.8.0 do 3.0.4 występuje błąd w funkcji handle_trailers, który powoduje nieskończoną pętlę w przypadku odrzuconych nagłówków trailer (zabronionych lub niezgłoszonych). Błąd ten prowadzi do ciągłego przetwarzania tych samych nagłówków, co skutkuje 100% obciążeniem CPU.

Admidio to otwarte rozwiązanie do zarządzania użytkownikami, które w wersjach 5.0.6 i niższych jest podatne na dowolną injekcję SQL poprzez funkcję konfiguracji MyList. Funkcja ta pozwala uwierzytelnionym użytkownikom definiować niestandardowe układy kolumn listy, co prowadzi do wprowadzenia wartości bez odpowiedniej sanitizacji w zapytaniach SQL.

Heimdall to natywna chmurowa usługa proxy świadoma tożsamości i podejmowania decyzji o dostępie. W trybie API decyzji gRPC z wersjami od 0.7.0-alpha do 0.17.10, niewłaściwe kodowanie ciągu URL zapytania pozwala na ominięcie reguł z wyrażeniami ścieżkowymi, które nie są dzikimi znakami.

pyLoad to darmowy menedżer pobierania napisany w Pythonie. Wersje przed 0.5.0b3.dev97 są podatne na atak typu path traversal podczas weryfikacji hasła dla niektórych zaszyfrowanych archiwów 7z, co może prowadzić do usunięcia dowolnych plików poza katalogiem ekstrakcji.

pydicom to czysty pakiet Pythona do pracy z plikami DICOM. Wersje od 2.0.0-rc.1 do 3.0.1 są podatne na atak typu Path Traversal poprzez złośliwie skonstruowany DICOMDIR ReferencedFileID, który wskazuje na ścieżkę poza korzeniem zestawu plików.

The lz4_flex library versions up to 0.11.5 and 0.12.0 contain a vulnerability that leaks sensitive information from uninitialized memory when decompressing malformed LZ4 data. The flaw affects block-based API functions due to insufficient offset validation, allowing out-of-bounds reads from the output buffer.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. W wersjach przed 7.15.1 i 8.9.3 występuje podatność na wstrzykiwanie LDAP w procesie uwierzytelniania, co pozwala na manipulację logiką zapytań przez nieautoryzowanych użytkowników.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. W wersjach przed 7.15.1 i 8.9.3 występuje podatność na wstrzykiwanie SQL w mechanizmach uwierzytelniania, gdy włączone jest wsparcie dla katalogów, co pozwala atakującemu na wykonanie dowolnych poleceń SQL.

Kysely, typowo bezpieczny budowniczy zapytań SQL w TypeScript, ma podatność na wstrzyknięcie SQL w wersjach do 0.28.11. Problem dotyczy kompilacji ścieżek JSON dla dialektów MySQL i SQLite, gdzie wartości kontrolowane przez użytkownika są wstawiane bezpośrednio do literałów ścieżek JSON bez odpowiedniego zabezpieczenia.

In the File Browser file management interface in versions 2.x prior to 2.33.8, there is a vulnerability related to the TUS upload handling that does not validate the Upload-Length header value as non-negative. This allows an authenticated user to supply a negative value, leading to the execution of exec hooks with empty or partial files.

Admidio to otwarte rozwiązanie do zarządzania użytkownikami. W wersjach 5.0.6 i poniżej występuje krytyczna podatność na nieograniczone przesyłanie plików w module Dokumenty i Pliki, umożliwiająca przesyłanie dowolnych typów plików, w tym skryptów PHP, przez uwierzytelnionego użytkownika.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. W wersjach przed 7.15.1 i 8.9.3, REST API V8 SuiteCRM nie miało odpowiednich kontroli ACL na kilku punktach końcowych, co pozwalało uwierzytelnionym użytkownikom na dostęp i manipulację danymi, do których nie powinni mieć uprawnień.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. W wersjach do 8.9.2 występuje podatność na niebezpieczną deserializację w komponencie przetwarzania filtrów SavedSearch, która pozwala uwierzytelnionemu administratorowi na wykonywanie dowolnych poleceń systemowych na serwerze.

Aplikacje Spring Boot z włączonym Actuator mogą być podatne na lukę 'obejście uwierzytelnienia', gdy punkt końcowy aplikacji wymagający uwierzytelnienia jest zadeklarowany pod ścieżką używaną przez punkty końcowe Actuator CloudFoundry. Problem ten dotyczy wersji Spring Security od 4.0.0 do 4.0.3, od 3.5.0 do 3.5.11, od 3.4.0 do 3.4.14, od 3.3.0 do 3.3.17 oraz od 2.7.0 do 2.7.31.

LuCI, interfejs konfiguracyjny OpenWrt, zawiera podatność XSS typu stored w modalnym oknie skanowania sieci bezprzewodowej w wersjach przed 24.10.5 i 25.12.0. Wartości SSID z wyników skanowania są renderowane jako surowy HTML bez jakiejkolwiek sanitizacji, co umożliwia atakującemu wstrzyknięcie złośliwego kodu.

Projekt OpenWrt to system operacyjny Linux skierowany na urządzenia wbudowane. W wersjach przed 24.10.6 występuje podatność w funkcji hotplug_call, która pozwala atakującemu na ominięcie filtrowania zmiennych środowiskowych i wstrzyknięcie dowolnej zmiennej PATH, co może prowadzić do eskalacji uprawnień.