CVE Vulnerability Catalog

A vulnerability in the Linux kernel's netfilter nf_tables module involves an inverted genmask check in nft_map_catchall_activate(). During transaction abort, catchall map elements are not properly reactivated, causing a chain->use reference count leak and leading to a use-after-free condition.

Podatność CVE-2026-1619 dotyczy oprogramowania FlexCity/Kiosk firmy Universal Software Inc. i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wykorzystanie zaufanych identyfikatorów. Problem ten dotyczy wersji FlexCity/Kiosk od 1.0 do przed 1.0.36.

Podatność CVE-2026-1618 dotyczy oprogramowania FlexCity/Kiosk firmy Universal Software Inc. i pozwala na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, co może prowadzić do eskalacji uprawnień. Problem ten dotyczy wersji FlexCity/Kiosk od 1.0 do przed 1.0.36.

Podatność CVE-2025-14349 w oprogramowaniu FlexCity/Kiosk firmy Universal Software Inc. pozwala na eskalację uprawnień poprzez dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji od 1.0 do przed 1.0.36.

W podatności CVE-2025-33042 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w Apache Avro Java SDK podczas generowania określonych rekordów z nieufnych schematów Avro. Problem dotyczy wszystkich wersji Apache Avro Java SDK do 1.11.4 oraz wersji 1.12.0.

Wykryto podatność w pakiecie interfejsu Vnet/IP dostarczanym przez firmę Yokogawa Electric Corporation. Złośliwie skonstruowane pakiety mogą spowodować atak DoS, który zatrzyma funkcje komunikacji Vnet/IP lub umożliwi wykonanie dowolnych programów.

Podatność w logice walidacji certyfikatów może pozwolić aplikacjom na akceptację nieufnych lub niewłaściwie zweryfikowanych tożsamości serwerów podczas komunikacji TLS. Atakujący w uprzywilejowanej pozycji sieciowej może przechwycić lub zmodyfikować ruch, jeśli znajdzie się w kanale komunikacyjnym.

Liberalna konfiguracja zabezpieczeń sieci web może pozwolić na obejście ograniczeń między źródłami, które są egzekwowane przez nowoczesne przeglądarki, w określonych okolicznościach. Wykorzystanie tej podatności wymaga istnienia luki w zabezpieczeniach po stronie klienta oraz dostępu użytkownika do dotkniętego interfejsu webowego.

WWW::OAuth w wersji 1.000 i wcześniejszych dla Perla używa funkcji rand() jako domyślnego źródła entropii, co nie jest bezpieczne kryptograficznie dla funkcji kryptograficznych.

Wersje ClamAV przed 0.103.0-rc zawierają podatność w przetwarzaniu nazw funkcji przez interpreter bajtowy ClamBC, która pozwala atakującym na manipulację nazwami funkcji bajtowych. Słaba walidacja wejścia w kodowaniu nazw funkcji może prowadzić do wykonania złośliwego bajtowego kodu lub nieoczekiwanego zachowania silnika ClamAV.

Centova Cast w wersji 3.2.12 zawiera podatność na atak typu denial of service, która pozwala atakującym na przeciążenie systemu poprzez wielokrotne wywoływanie punktu końcowego API eksportu bazy danych. Atakujący mogą spowodować 100% obciążenie CPU, wysyłając wiele równoczesnych żądań do punktu końcowego /api.php z odpowiednio skonstruowanymi parametrami.

iNetTools dla iOS w wersji 8.20 zawiera podatność typu denial of service w funkcji Whois, która pozwala atakującym na zablokowanie aplikacji poprzez manipulację danymi wejściowymi. Atakujący mogą wkleić specjalnie przygotowany 98-znakowy bufor w pole Nazwa Domeny, co prowadzi do awarii aplikacji.

SpotAuditor w wersji 5.3.2 zawiera podatność typu denial of service w funkcji deszyfrowania Base64, która pozwala atakującym na awarię aplikacji poprzez dostarczenie zbyt dużego bufora. Atakujący mogą wygenerować nieprawidłowy plik wejściowy z 2000 powtórzonych znaków, co prowadzi do awarii aplikacji po wklejeniu do pola Hasło zaszyfrowane Base64.

GHIA CamIP 1.2 dla iOS zawiera podatność typu denial of service w polu wprowadzania hasła, która pozwala atakującym na awarię aplikacji. Atakujący mogą wkleić 33-znakowy bufor powtarzających się znaków do pola hasła, co prowadzi do awarii aplikacji na urządzeniach iOS.

SpotAuditor w wersji 5.3.2 zawiera lokalną podatność na przepełnienie bufora w narzędziu do szyfrowania haseł Base64, co pozwala atakującym na wykonanie dowolnego kodu poprzez przygotowanie złośliwego ładunku. Atakujący mogą wygenerować specjalnie skonstruowany ładunek zakodowany w Base64, aby wywołać nadpisanie Structured Exception Handler (SEH) i uruchomić shellcode na podatnym systemie.

PRO-7070 Hazır Profesyonel Web Sitesi w wersji 1.0 zawiera podatność na obejście uwierzytelniania na stronie logowania panelu administracyjnego. Atakujący mogą obejść uwierzytelnianie, używając '=' 'lub' jako zarówno nazwy użytkownika, jak i hasła, co pozwala na nieautoryzowany dostęp do interfejsu administracyjnego.

Bullwark Momentum Series JAWS 1.0 zawiera podatność na traversję katalogów, która pozwala nieautoryzowanym atakującym na dostęp do plików systemowych poprzez manipulację ścieżkami żądań HTTP. Atakujący mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądania GET z wieloma sekwencjami '../', aby odczytać wrażliwe pliki, takie jak /etc/passwd, poza katalogiem głównym serwera WWW.

FTP Commander Pro w wersji 8.03 zawiera lokalną podatność na przepełnienie stosu, która umożliwia atakującym wykonanie dowolnego kodu poprzez nadpisanie rejestru EIP za pomocą niestandardowego polecenia. Atakujący mogą stworzyć złośliwy ładunek o wielkości 4108 bajtów, aby nadpisać pamięć i wykonać shellcode.

AVS Audio Converter w wersji 9.1 zawiera lokalną podatność na przepełnienie bufora, która pozwala lokalnym atakującym na nadpisanie rejestrów CPU poprzez manipulację polem wejściowym 'Folder wyjściowy'. Atakujący mogą stworzyć specjalnie zaprojektowany plik tekstowy z 264 bajtami wypełnienia, po którym następują wartości do nadpisania rejestrów, co może prowadzić do kompromitacji aplikacji i potencjalnego wykonania dowolnego kodu.