CVE Vulnerability Catalog

FTP Commander Pro w wersji 8.03 zawiera lokalną podatność na przepełnienie stosu, która umożliwia atakującym wykonanie dowolnego kodu poprzez nadpisanie rejestru EIP za pomocą niestandardowego polecenia. Atakujący mogą stworzyć złośliwy ładunek o wielkości 4108 bajtów, aby nadpisać pamięć i wykonać shellcode.

AVS Audio Converter w wersji 9.1 zawiera lokalną podatność na przepełnienie bufora, która pozwala lokalnym atakującym na nadpisanie rejestrów CPU poprzez manipulację polem wejściowym 'Folder wyjściowy'. Atakujący mogą stworzyć specjalnie zaprojektowany plik tekstowy z 264 bajtami wypełnienia, po którym następują wartości do nadpisania rejestrów, co może prowadzić do kompromitacji aplikacji i potencjalnego wykonania dowolnego kodu.

SurfOffline Professional w wersji 2.2.0.103 zawiera podatność na przepełnienie bufora w strukturze obsługi wyjątków (SEH), która pozwala atakującym na awarię aplikacji poprzez manipulację danymi wejściowymi nazwy projektu. Atakujący mogą wygenerować złośliwy ładunek składający się z 382 znaków 'A' oraz określonych sekwencji bajtów, co prowadzi do stanu odmowy usługi i nadpisania rejestrów SEH.

FTP Navigator 8.03 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez nadpisanie Structured Exception Handler (SEH) złośliwym wejściem. Atakujący mogą wygenerować ładunek składający się z 4108 znaków 'A', następnie 4 znaków 'B' i 40 znaków 'C', aby wywołać awarię programu po wklejeniu do niestandardowego wejścia komendy.

XnConvert w wersji 1.82 zawiera podatność typu denial of service w polu wprowadzania kodu rejestracyjnego, która pozwala atakującym na awarię aplikacji. Atakujący mogą wygenerować 9000-bajtowy bufor powtarzających się znaków i wkleić go do pola kodu rejestracyjnego, co prowadzi do awarii aplikacji.

Thrive Smart Home w wersji 1.1 zawiera podatność na wstrzykiwanie SQL w punkcie końcowym checklogin.php, która pozwala nieautoryzowanym atakującym na obejście uwierzytelnienia poprzez manipulację parametrem POST 'user'. Atakujący mogą wstrzykiwać złośliwy kod SQL, co umożliwia nieautoryzowany dostęp do aplikacji.

Heatmiser Netmonitor w wersji 3.03 zawiera podatność na twardo zakodowane dane uwierzytelniające w stronie networkSetup.htm, co umożliwia przewidywalne logowanie jako administrator. Atakujący mogą uzyskać dostęp do urządzenia, używając twardo zakodowanej nazwy użytkownika 'admin' oraz hasła 'admin' w ukrytych polach formularza.

AVS Audio Converter w wersji 9.1.2.600 zawiera podatność na przepełnienie stosu, która umożliwia atakującym wykonanie dowolnego kodu poprzez manipulację polem tekstowym folderu wyjściowego. Atakujący mogą stworzyć złośliwy ładunek, który nadpisuje pamięć stosu i uruchamia bind shell na porcie 9999 po kliknięciu przycisku 'Przeglądaj'.

Intego Personal Backup, a macOS backup utility, contains a local privilege escalation vulnerability. Backup task definitions are stored in a location writable by non-privileged users while being processed with elevated privileges. By crafting a malicious serialized task file, a local attacker can trigger arbitrary file writes to sensitive system locations, leading to privilege escalation to root.

Intego Log Reporter, a macOS diagnostic utility bundled with Intego security products, contains a local privilege escalation vulnerability. A root-executed diagnostic script creates and writes files in /tmp without enforcing secure directory handling, introducing a TOCTOU race condition. A local unprivileged user can exploit a symlink-based race condition to cause arbitrary file writes to privileged system locations, resulting in privilege escalation to root.

Podatność w ntpd-rs przed wersją 1.7.1 pozwala atakującemu na zdalne wywołanie umiarkowanego wzrostu zużycia CPU (2-4 razy powyżej normy). W przypadku włączonego NTS, atakujący może stworzyć źle sformatowane pakiety NTS, które wymagają znacznie więcej zasobów serwera do przetworzenia.

Scraparr to eksporter Prometheusa dla różnych komponentów zestawu *arr. W wersjach od 3.0.0-beta do przed 3.0.2, gdy zintegrowano Readarr, eksporter ujawniał skonfigurowany klucz API Readarr jako wartość etykiety metryki aliasu, co mogło prowadzić do wycieku klucza API.

W wersjach 0.19.0 i wcześniejszych w komponencie Air Traffic Controller (ATC) narzędzia Yoke występuje podatność, która pozwala użytkownikom z uprawnieniami do tworzenia/aktualizacji CR na wykonywanie dowolnego kodu WASM. Możliwe jest to poprzez wstrzyknięcie złośliwego adresu URL za pomocą adnotacji overrides.yoke.cd/flight.

W wersjach 0.19.0 i wcześniejszych w komponencie Air Traffic Controller (ATC) narzędzia Yoke występuje podatność związana z brakiem odpowiednich mechanizmów uwierzytelniania w punktach końcowych webhooka. Umożliwia to dowolnemu podowi w sieci klastra wysyłanie żądań AdmissionReview do webhooka, omijając uwierzytelnianie serwera API Kubernetes.

AutoGPT to platforma umożliwiająca użytkownikom tworzenie, wdrażanie i zarządzanie ciągłymi agentami sztucznej inteligencji. Przed wersją 0.6.48, uwierzytelniony użytkownik mógł uzyskać zdalne wykonanie kodu (RCE) na serwerze backendowym, wstawiając zablokowany blok do grafu, co omijało mechanizmy zabezpieczeń.

A vulnerability in Traefik before version 3.6.8 allows an unauthenticated client to bypass the readTimeout by sending an 8-byte Postgres SSLRequest (STARTTLS) prelude and then stalling, causing connections to remain open indefinitely and leading to a denial of service.

W wersjach przed 2025.8.6, 2025.10.4 i 2025.12.4 oprogramowania authentik, istniała możliwość wstrzyknięcia złośliwej asercji przed podpisaną asercją, gdy opcja Weryfikacja Podpisu Asercji była włączona, a Weryfikacja Podpisu Odpowiedzi była wyłączona lub brakowało ustawienia Certyfikatu Szyfrowania. Wersje 2025.8.6, 2025.10.4 i 2025.12.4 naprawiają ten problem.

LavinMQ to serwer kolejkowania wiadomości i strumieniowania o wysokiej wydajności. Przed wersją 2.6.8, uwierzytelniony użytkownik z tagiem 'Policymaker' mógł tworzyć shovels, omijając kontrole dostępu, co pozwalało na odczyt i publikację wiadomości w vhostach, do których nie miał uprawnień.

Podatność w authentik, otwartoźródłowym dostawcy tożsamości, pozwalała na ominięcie uwierzytelnienia przy użyciu źle sformatowanego ciasteczka w Proxy Provider, gdy był używany z Traefik lub Caddy jako odwrotnym proxy. W przypadku użycia złośliwego ciasteczka, nagłówki specyficzne dla authentik nie były ustawiane, co mogło umożliwić atakującemu dostęp do aplikacji.

FrankenPHP to nowoczesny serwer aplikacji dla PHP. Przed wersją 1.11.2, podczas pracy w trybie roboczym, superglobalna zmienna $_SESSION nie była poprawnie resetowana między żądaniami, co pozwalało na dostęp do danych $_SESSION z poprzedniego żądania przez to samo zadanie robocze.