CVE Vulnerability Catalog

ImageMagick przed wersjami 7.1.2-15 i 6.9.13-40 ma podatność, która powoduje, że funkcja DecodeImage() wpada w nieskończoną pętlę, gdy plik PCD nie zawiera ważnego znacznika Sync. To prowadzi do unieruchomienia programu i nadmiernego zużycia zasobów CPU.

W ImageMagick, przed wersjami 7.1.2-15 i 6.9.13-40, występuje podatność na ujawnienie informacji z pamięci sterty w obsłudze formatu PSD. Przy przetwarzaniu złośliwie skonstruowanego pliku PSD, który zawiera dane warstw skompresowane w formacie ZIP, może dojść do wycieku niezainicjowanej pamięci sterty do wyjściowego obrazu.

A code injection vulnerability has been discovered in OpenText Carbonite Safe Server Backup. The flaw can be exploited through an open port, potentially allowing unauthorized access to the system.

Wykryto podatność w urządzeniu Tenda AC8 w wersji 16.03.34.06, która dotyczy funkcji webCgiGetUploadFile w pliku /cgi-bin/UploadCfg. Manipulacja granicą argumentu prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania wydarzeniami itsourcecode w wersji 1.0 wykryto podatność. Nieznana funkcja w pliku /admin/index.php pozwala na wstrzyknięcie SQL poprzez manipulację argumentem ID, co może być zrealizowane zdalnie.

free5gc UDM, odpowiedzialny za zarządzanie danymi w projekcie free5GC, ma podatność na dereferencję wskaźnika NULL w wersjach do 1.4.1. Zdalni, nieautoryzowani atakujący mogą wywołać panikę usługi (Denial of Service) poprzez wysłanie spreparowanego żądania PUT z nieoczekiwanym ueId, co prowadzi do awarii usługi UDM.

free5gc UDM, odpowiedzialny za zarządzanie danymi w projekcie free5GC, ujawnia szczegółowe komunikaty o błędach wewnętrznych podczas przetwarzania nieprawidłowych identyfikatorów pduSessionId w wersjach do 1.4.1. To może prowadzić do ujawnienia szczegółów implementacji i umożliwić identyfikację usługi przez zdalnych klientów.

The Print Service component in unsupported version 2021.2.4 of Fiserv Originate Loans Peripherals (formerly Velocity Services) uses deprecated .NET Remoting TCP channels that allow unsafe deserialization of untrusted data. When these services are exposed to an untrusted network in a client-managed deployment, an unauthenticated attacker can achieve remote code execution. Version 2021.2.4 is no longer supported by Fiserv.

Wersje systemu śledzenia GPS Traccar do i włącznie z 6.11.1 zawierają problem, w którym uwierzytelnieni użytkownicy mogą kraść kody autoryzacji OAuth 2.0, wykorzystując podatność na otwarte przekierowanie w dwóch punktach końcowych związanych z OIDC. Parametr `redirect_uri` nie jest weryfikowany względem białej listy, co pozwala atakującym na przekierowanie kodów autoryzacji do kontrolowanych przez nich adresów URL.

Projekt free5GC, służący do budowy rdzeni sieci komórkowych 5G, ma podatność na przepełnienie bufora w wersjach do 1.4.1 w usłudze AMF. Atakujący zdalnie, bez uwierzytelnienia, mogą spowodować awarię usługi AMF, co prowadzi do całkowitego zablokowania działania sieci 5G.

free5GC go-upf, będący implementacją funkcji User Plane Function (UPF) dla sieci 5G, ma podatność na przepełnienie bufora w stercie (CWE-122) w wersjach przed 1.2.8. Atakujący zdalnie mogą spowodować awarię elementu sieci UPF, wysyłając specjalnie przygotowane żądanie modyfikacji sesji PFCP z nieprawidłową długością pola filtru SDF.

free5GC to projekt open-source dla sieci rdzeniowych 5. generacji (5G). Wersje free5GC go-upf do 1.2.6 oraz free5gc smf do 1.4.0 mają podatność na niewłaściwą walidację danych wejściowych, co prowadzi do Denial of Service.

W systemie erzhongxmu JEEWMS 3.7 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /plug-in/ueditor/jsp/getRemoteImage.jsp komponentu UEditor. Manipulacja argumentem upfile prowadzi do ataku typu server-side request forgery (SSRF).

W platformie zarządzania ogrzewaniem ShuoRen Smart Heating Integrated Management 1.0.0 odkryto lukę, która dotyczy nieznanej funkcjonalności pliku /MP/Service/Webservice/ExampleNodeService.asmx. Manipulacja argumentem File może prowadzić do nieograniczonego przesyłania plików.

Wersje systemu śledzenia GPS Traccar od 6.11.1 zawierają problem, w którym uwierzytelnieni użytkownicy mogą wykonywać dowolny kod JavaScript w kontekście przeglądarek innych użytkowników poprzez przesyłanie złośliwych plików SVG jako obrazów urządzeń. Aplikacja akceptuje przesyłanie plików SVG bez ich sanitizacji, co pozwala na wykonanie osadzonego JavaScriptu, gdy ofiary wyświetlają obraz.

Improper session management in GCOM EPON 1GE ONU version C00R371V00B01 allows attackers to perform a session hijacking attack by spoofing the IP address of an authenticated user.

TOTOLINK X6000R w wersji 9.4.0cu.1498_B20250826 zawiera podatność na wstrzykiwanie poleceń systemowych w obsłudze NTPSyncWithHost w wykonywalnym pliku /usr/sbin/shttpd. Parametr host_time jest pobierany i przekazywany do polecenia date -s, przy czym tylko pierwsze dwa tokeny wejściowe są walidowane, co pozwala na wykonanie dowolnych poleceń powłoki przez uwierzytelnionych atakujących.

Wersje systemu śledzenia GPS Traccar do i włącznie z 6.11.1 zawierają podatność na Cross-Site WebSocket Hijacking (CSWSH) w punkcie końcowym `/api/socket`. Aplikacja nie weryfikuje nagłówka `Origin` podczas nawiązywania połączenia WebSocket, co pozwala zdalnemu atakującemu na obejście polityki Same Origin Policy (SOP).

A vulnerability in Valkey from version 9.0.0 to 9.0.2 allows an attacker with network access to crash the server by sending a specially crafted request. The issue is caused by improper reset of networking state after processing an empty request, leading to an assertion failure and system abort.

A vulnerability in Valkey allows an attacker with access to the clusterbus port to send a malformed packet, potentially causing an out-of-bounds read and system crash. The issue stems from missing validation of the ping extension packet location within the buffer.