CVE Vulnerability Catalog

W bibliotece silnika przeglądarki Lexbor, przed wersją 2.7.0, występuje podatność typu confusion w parserze fragmentów HTML. Problem polega na niebezpiecznym rzutowaniu danych, co prowadzi do uszkodzenia pola qualified_name, które jest później używane jako wskaźnik.

Lexbor to biblioteka silnika przeglądarki internetowej. W wersjach przed 2.7.0, enkoder ISO‑2022‑JP w Lexbor nie resetuje zmiennej tymczasowej rozmiaru między iteracjami, co prowadzi do podprzepełnienia całkowitego i wywołuje odczyt oraz zapis poza przydzielonym obszarem pamięci.

Urządzenia HMS Networks Ewon Flexy z firmware przed wersją 15.0s4 oraz Cosy+ z firmware 22.xx przed wersją 22.1s6 i 23.xx przed wersją 23.0s3 są podatne na ataki typu Denial of Service. Atakujący, który nie jest uwierzytelniony, może spowodować reboot urządzenia poprzez specjalnie skonstruowane żądanie HTTP, jeśli ma dostęp do interfejsu GUI urządzenia.

Ewon Flexy oraz Cosy+ z określonymi wersjami oprogramowania mają niewłaściwą neutralizację specjalnych elementów używanych w poleceniach systemowych. To umożliwia zdalne wykonanie kodu przez atakujących z niskimi uprawnieniami, pod warunkiem, że posiadają oni odpowiednie dane uwierzytelniające.

Wersje Anchore Enterprise przed 5.25.1 zawierają podatność na wstrzykiwanie SQL w API raportów GraphQL. Uwierzytelniony atakujący, który ma dostęp do API GraphQL, może wykonać dowolne instrukcje SQL, co prowadzi do modyfikacji danych w bazie danych Anchore Enterprise.

wpDiscuz w wersjach przed 7.6.47 zawiera podatność na atak typu cross-site request forgery (CSRF), która umożliwia atakującym usunięcie wszystkich komentarzy powiązanych z adresem e-mail poprzez skonstruowanie złośliwego żądania GET z ważnym kluczem HMAC. Atakujący mogą osadzić URL akcji usuwania komentarzy w tagach obrazów lub innych zasobach, co prowadzi do trwałego usunięcia komentarzy bez potwierdzenia użytkownika.

Voltronic Power SNMP Web w wersji 1.1 zawiera podatność na przejście ścieżki przed uwierzytelnieniem w punkcie końcowym upload.cgi, która pozwala nieautoryzowanym atakującym na odczyt dowolnych plików z systemu plików urządzenia poprzez dostarczenie sekwencji przejścia katalogu w parametrze params. Atakujący mogą wykorzystać tę podatność do ujawnienia wrażliwych plików, takich jak hashe haseł.

wpDiscuz w wersjach przed 7.6.47 zawiera podatność na wstrzykiwanie SQL w funkcji getAllSubscriptions(). Parametry typu string nie mają odpowiedniego zabezpieczenia przed wstrzyknięciem w zapytaniach SQL, co pozwala atakującym na wstrzykiwanie złośliwego kodu SQL.

wpDiscuz w wersjach przed 7.6.47 zawiera podatność na nieautoryzowane odmowy usługi, która pozwala anonimowym użytkownikom na wywoływanie masowych powiadomień e-mail. Wykorzystując funkcję checkNotificationType(), atakujący mogą wielokrotnie wywoływać punkt końcowy wpdiscuz-ajax.php z dowolnymi parametrami postId i comment_id.

W Digilent DASYLab występuje podatność na uszkodzenie pamięci spowodowana zapisem poza przydzielonym zakresem podczas ładowania uszkodzonego pliku. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

W Digilent DASYLab występuje podatność na uszkodzenie pamięci spowodowana odczytem poza zakresem podczas ładowania uszkodzonego pliku. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

W Digilent DASYLab występuje podatność na uszkodzenie pamięci spowodowana odczytem poza zakresem podczas ładowania uszkodzonego pliku. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

W Digilent DASYLab występuje podatność na uszkodzenie pamięci spowodowana zapisem poza przydzielonym zakresem podczas ładowania uszkodzonego pliku DSB. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

In UNIX Fourth Research Edition (v4), the su command is vulnerable to a buffer overflow due to the 'password' variable having a fixed size of 100 bytes. A local user can exploit this to gain root privileges.

There is a missing authentication for critical function vulnerability in ABB AWIN GW100 rev.2 and AWIN GW120. This issue affects AWIN GW100 rev.2: 2.0-0, 2.0-1; AWIN GW120: 1.2-0, 1.2-1.

A vulnerability allowing authentication bypass via capture-replay attack has been identified in ABB AWIN GW100 rev.2 and AWIN GW120. This issue affects AWIN GW100 rev.2: 2.0-0, 2.0-1; AWIN GW120: 1.2-0, 1.2-1.

W podatności CVE-2025-12455 w OpenText™ Vertica występuje luka związana z różnicą w odpowiedziach, która umożliwia ataki typu Password Brute Forcing. Problem ten dotyczy aplikacji konsoli zarządzania Vertica w wersjach od 10.0 do 10.X, od 11.0 do 11.X oraz od 12.0 do 12.X.

The undici WebSocket client is vulnerable to a denial-of-service attack due to improper validation of the server_max_window_bits parameter in the permessage-deflate extension. A malicious server can send an out-of-range value (outside 8-15), causing an unhandled RangeError exception and immediate Node.js process termination.

A vulnerability in the undici library allows a server to send a WebSocket frame with a 64-bit length field containing an extremely large value. The ByteParser overflows internal math, enters an invalid state, and throws a fatal TypeError that terminates the process.

The undici WebSocket client is vulnerable to a denial-of-service attack via unbounded memory consumption during permessage-deflate decompression. A malicious WebSocket server can send a small compressed frame (a 'decompression bomb') that expands to an extremely large size in memory, causing the Node.js process to exhaust available memory and crash or become unresponsive.