CVE Vulnerability Catalog

Podczas instalacji aplikacji Native Access, wdrażany jest uprzywilejowany pomocnik `com.native-instruments.NativeAccess.Helper2`, który umożliwia wywoływanie funkcji za pomocą komunikacji XPC. Aplikacja Native Access została podpisana z uprawnieniami, które pozwalają na wstrzykiwanie DYLIB, co prowadzi do wykonania poleceń w kontekście tej aplikacji.

A stack-based buffer overflow vulnerability was found in the libsoup library during parsing of multipart HTTP responses due to an incorrect length calculation. A remote attacker can exploit this by sending a crafted multipart HTTP response, leading to memory corruption.

EAP Legislator is vulnerable to Path Traversal in file extraction functionality. An attacker can prepare a zipx archive (the default file type used by the Legislator application) and choose an arbitrary path outside the intended directory (e.g., system startup) where files will be extracted by the victim upon opening the file. This issue was fixed in version 2.25a.

W podatności CVE-2025-8587 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu SKSPro firmy AKCE Software Technology R&D Industry and Trade Inc. Problem ten będzie dotyczył SKSPro do 1 lipca 2026 roku.

Podatność w wersji 3.3.6 biblioteki huggingface/text-generation-inference pozwala nieautoryzowanym atakującym zdalnie wykorzystać nieograniczone pobieranie zewnętrznych obrazów podczas walidacji wejścia w trybie VLM. Problem występuje, gdy router skanuje wejścia w poszukiwaniu linków do obrazów w formacie Markdown i wykonuje blokujące żądanie HTTP GET, co może prowadzić do wyczerpania zasobów.

W wersji 2.20.3 mlflow, tymczasowy katalog używany do tworzenia wirtualnych środowisk Pythona ma przypisane niebezpieczne uprawnienia do zapisu dla wszystkich (0o777). Ta podatność pozwala atakującemu z dostępem do zapisu w katalogu `/tmp` na wykorzystanie warunków wyścigu i nadpisanie plików `.py` w wirtualnym środowisku, co prowadzi do wykonania dowolnego kodu.

W wersji 1.2.2 lunary-ai/lunary występuje podatność na przejęcie konta z powodu wycieku tokena resetowania hasła. Użytkownik z rolą 'viewer' może wykorzystać tę podatność do przejęcia konta innego użytkownika, uzyskując token resetowania hasła.

Podatność w komponencie `lollms_generation_events.py` wersji 5.9.0 pakietu parisneo/lollms umożliwia nieautoryzowany dostęp do wrażliwych zdarzeń Socket.IO. Funkcja `add_events` rejestruje obsługiwane zdarzenia bez implementacji kontroli autoryzacji, co pozwala nieautoryzowanym klientom na wykonywanie operacji obciążających zasoby lub zmieniających stan.

W podatności CVE-2024-54263 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy frameworka Spirit w wersjach od n/a do 1.2.13.

W cameraisp występuje możliwe zapisanie danych poza przydzielonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli złośliwy aktor już uzyskał uprawnienia systemowe.

W cameraisp występuje możliwe podniesienie uprawnień z powodu użycia po zwolnieniu pamięci. Może to prowadzić do lokalnego odmowy usługi, jeśli złośliwy aktor już uzyskał uprawnienia systemowe.

W imgsys występuje możliwe zapisanie poza granicami z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli złośliwy aktor już uzyskał uprawnienia systemowe. Interakcja użytkownika nie jest potrzebna do wykorzystania tej podatności.

W module wlan występuje potencjalne nadpisanie pamięci poza przydzielonym obszarem z powodu przepełnienia bufora na stercie. Może to prowadzić do zdalnego (sąsiedniego) podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W Modemie występuje możliwy błąd systemu spowodowany nieobsłużonym wyjątkiem, co może prowadzić do zdalnego odmowy usługi. Atakujący może wykorzystać złośliwą stację bazową, do której podłączył się użytkownik, bez potrzeby dodatkowych uprawnień wykonawczych.

Aplikacja WEBUI urządzenia ONT/Beacon zawiera błąd w obsłudze danych wejściowych, który pozwala uwierzytelnionym użytkownikom na wywołanie niezamierzonego wykonania poleceń na poziomie systemu. Z powodu niewystarczającej walidacji danych dostarczonych przez użytkownika, atakujący z niskimi uprawnieniami może być w stanie wykonać dowolne polecenia w systemie operacyjnym ONT/Beacon.

W Cybozu Garoon w wersjach od 5.0.0 do 6.0.3 występuje problem z niewłaściwą weryfikacją danych wejściowych, co może prowadzić do nieautoryzowanej zmiany ustawień portalu, a w konsekwencji zablokowania dostępu do produktu.

Wtyczka Library Viewer dla WordPressa przed wersją 3.2.0 nie sanitizuje i nie ucieka niektórych parametrów przed ich wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting. Może to być wykorzystane przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

A flaw in foreman_kubevirt disables SSL verification by default when no CA certificate is explicitly set. This allows an attacker to intercept traffic between Satellite and OpenShift and perform a Man-in-the-Middle (MITM) attack.

A flaw in fog-kubevirt allows a remote attacker to perform a Man-in-the-Middle (MITM) attack due to disabled certificate validation. The attacker can intercept and potentially alter sensitive communications between Satellite and OpenShift.

Nieautoryzowany użytkownik może przesyłać dowolne pliki, co pozwala na zdalne wykonanie kodu i eskalację uprawnień w serwerze MagicInfo9. Problem ten dotyczy wersji MagicINFO 9 Server: poniżej 21.1090.1.