CVE Vulnerability Catalog

BentoML to biblioteka Pythona do budowania systemów serwujących zoptymalizowanych dla aplikacji AI i wnioskowania modeli. W wersjach przed 1.4.36 funkcja safe_extract_tarfile() nieprawidłowo walidowała ścieżki dla symlinków, co pozwalało atakującemu na stworzenie złośliwego pliku tar, który mógł prowadzić do zapisu plików w systemie plików hosta.

In the OpenEXR library, a vulnerability exists in the CompositeDeepScanLine::readPixels function where per-pixel totals are accumulated in a vector of unsigned int, allowing an attacker to cause a wrap-around modulo 2^32. This leads to undersized buffer allocation and subsequent buffer overflow during data write operations.

A vulnerability in the Labkotec LID-3300IP ice detector software allows an unauthenticated attacker to alter device parameters and execute operational commands by sending specially crafted packets to the device.

Dell Optimizer w wersjach przed 6.3.1 zawiera podatność na niewłaściwe rozwiązywanie linków przed dostępem do plików ('Link Following'). Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może potencjalnie wykorzystać tę podatność do podniesienia swoich uprawnień.

Dell Command | Intel vPro Out of Band w wersjach przed 4.7.0 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może potencjalnie wykorzystać tę podatność do podniesienia swoich uprawnień.

W IBM InfoSphere Information Server w wersjach od 11.7.0.0 do 11.7.1.6 występuje podatność typu XML External Entity (XXE), która może umożliwić atakującym uzyskanie dostępu do wrażliwych informacji z serwera.

HP System Event Utility może umożliwić atak typu denial of service poprzez nieautoryzowane zapisywanie plików. Potencjalna podatność została usunięta w wersji 3.2.16 HP System Event Utility.

In dr_libs dr_wav.h version 0.14.4 and earlier (fixed in commit 8a7258c), a heap buffer overflow vulnerability exists in the drwav__read_smpl_to_metadata_obj() function. Attackers can exploit a mismatch between sampleLoopCount validation in pass 1 and unconditional processing in pass 2 to corrupt memory via crafted WAV files.

System zarządzania paczkami Logistic Hub w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /manage_carrier.php. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Wersja 3.4.0 aplikacji Brocade ASCG zawiera lukę umożliwiającą obejście uwierzytelniania, co pozwala nieautoryzowanym użytkownikom na wykonywanie operacji związanych z Brocade Support Link (BSL) oraz konfiguracją strumieniowania. Może to prowadzić do wyłączenia aplikacji ASCG lub dezaktywacji zbierania danych BSL na przełącznikach Brocade w obrębie fabric.

W urządzeniu Weintek cMT-3072XH2 w wersji easyweb v2.1.53 oraz OS v20231011 odkryto, że dane uwierzytelniające są przechowywane w formie niezaszyfrowanej w pliku uac_temp.db.

W systemie Weintek cMT-3072XH2 easyweb w wersji 2.1.53 oraz OS w wersji 20231011 odkryto podatność na wstrzykiwanie poleceń, która występuje w parametrze nazwy HMI, wymagającą uwierzytelnienia.

W urządzeniu Weintek cMT-3072XH2 z oprogramowaniem easyweb w wersji 2.1.53 oraz systemem operacyjnym v20231011 odkryto twardo zakodowane hasło w protokole FTP. To może prowadzić do nieautoryzowanego dostępu do systemu.

W komponentach download_wb.cgi w Weintek cMT-3072XH2 easyweb Web Version v2.1.53 występuje nieprawidłowa kontrola dostępu, która pozwala nieautoryzowanym atakującym na pobieranie dowolnych plików.

CVE-2026-3437 describes an improper restriction of operations within the bounds of a memory buffer vulnerability in Portwell Engineering Toolkits version 4.8.2. This could allow a local authenticated attacker to read and write to arbitrary memory.

Oprogramowanie układowe Tenda AX3 w wersji v16.03.12.11 zawiera przepełnienie stosu w funkcji formGetIptv oraz parametrze list, co może prowadzić do uszkodzenia pamięci i umożliwić zdalne wykonanie kodu.

W aplikacji webowej API Cohesity TranZman 4.0 Build 14614 występuje wiele podatności na wstrzykiwanie poleceń systemowych, które mogą być wykorzystane przez uwierzytelnionych użytkowników admina. Dzięki niewystarczającej sanitizacji parametrów kontrolowanych przez użytkownika, możliwe jest wstrzyknięcie i wykonanie dowolnych poleceń systemowych z uprawnieniami roota.

Cohesity TranZman Migration Appliance Release 4.0 Build 14614 was found to use a weak cryptography algorithm for data encryption, allowing attackers to easily reverse the encryption and expose credentials.

W wersji 4.0 Build 14614 urządzenia Cohesity TranZman Migration Appliance odkryto podatność na wstrzykiwanie poleceń, która wymaga uwierzytelnienia.

W Cohesity TranZman Migration Appliance w wersji 4.0 Build 14614 występuje podatność na uwierzytelnione przesyłanie dowolnych plików. Atakujący z uprawnieniami administratora mogą wykonać dowolny kod poprzez przesłanie spreparowanego pliku łatki.