CVE Vulnerability Catalog

Podatność w seroval umożliwia zanieczyszczenie prototypu podczas deserializacji JSON z powodu niewłaściwej walidacji wejścia. Dotyczy to wersji 1.4.0 i starszych, gdzie złośliwy klucz obiektu może prowadzić do problemów z bezpieczeństwem.

CVAT to narzędzie open source do interaktywnej adnotacji wideo i obrazów w dziedzinie wizji komputerowej. W wersjach od 1.0.0 do 2.54.0 użytkownicy z uprawnieniami pracownika mogą swobodnie zmieniać swoje uprawnienia, w tym nadawać sobie status superużytkownika oraz dołączać do grupy administratorów, co daje im pełny dostęp do danych w instancji CVAT.

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. W wersjach przed 4.78.3, 4.77.1, 4.76.2, 4.75.2 i 4.53.3 wystąpił problem z kontrolą dostępu, który pozwalał uwierzytelnionym użytkownikom na dostęp do punktów końcowych debugowania i profilowania, niezależnie od ich roli.

A vulnerability in External Secrets Operator (versions 0.20.2 to 1.2.0) allows bypassing security mechanisms via the `getSecretKey` template function, which can fetch secrets across namespaces using the controller's roleBinding. This function was completely removed in version 1.2.0.

A vulnerability in vLLM allows arbitrary Python code execution during model loading if an attacker can influence the model repository path. The issue affects versions 0.10.1 through 0.13.9, where Hugging Face dynamic modules are loaded without trust_remote_code gating.

ManageIQ API before version radjabov-2 contains a flaw that allows creation of a malformed TimeProfile, causing later UI and API requests to timeout, leading to a Denial of Service.

Claude Code to narzędzie do kodowania, które przed wersją 2.0.65 miało podatność w procesie ładowania projektów. Złośliwe repozytoria mogły wykradać dane, w tym klucze API Anthropic, zanim użytkownicy potwierdzili zaufanie.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. Przed wersją 2025.10.0, podczas deserializacji wiadomości `DC_ChargeLoopRes`, występowało nieprawidłowe odwołanie do wektora `<DetailedTax>tax_costs`, co prowadziło do dereferencji wskaźnika null i powodowało awarię modułu.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2025.10.0 występuje przepełnienie całkowite w funkcji `SdpPacket::parse_header()`, co może prowadzić do nieskończonej pętli lub przepełnienia bufora stosu.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2025.10.0, po otrzymaniu żądania SDP, moduł tworzy nowy zestaw obiektów, co prowadzi do otwarcia nowych gniazd TCP dla komunikacji ISO15118-20, nie zamykając i nie niszcząc poprzednich, co może skutkować dereferencją wskaźnika null.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2025.10.0 użycie funkcji `assert` do obsługi błędów często powoduje awarię modułu, co prowadzi do zatrzymania wszystkich innych modułów i wyjścia z programu, co skutkuje odmową usługi.

D-Link D-View 8 versions 2.0.1.107 and below contain an uncontrolled search path vulnerability in the installer. When executed with elevated privileges via UAC, the installer attempts to load version.dll from its execution directory, allowing DLL preloading. An attacker can supply a malicious version.dll to execute code with administrator privileges.

D-Link D-View 8 versions 2.0.1.107 and below contain an improper access control vulnerability in backend API endpoints. Any authenticated user can supply an arbitrary user_id value to retrieve sensitive credential data belonging to other users, including super administrators, allowing full impersonation and account takeover.

Podatność logiczna w urządzeniach TP-Link Archer C20 v5, 6.0, Archer AX53 v1.0 oraz TL-WR841N v13 (moduł TDDP) pozwala nieautoryzowanym atakującym z sąsiedniej sieci na wykonywanie poleceń administracyjnych, w tym resetowanie do ustawień fabrycznych i ponowne uruchamianie urządzenia bez podawania danych uwierzytelniających. Atakujący mogą zdalnie wywołać reset fabryczny i ponowne uruchomienie, co prowadzi do utraty konfiguracji i przerwy w dostępności urządzenia.

W wersji 0.12.10 oprogramowania ollama występuje problem, który pozwala zdalnemu atakującemu na spowodowanie odmowy usługi. Funkcja readGGUFV1String w pliku fs/ggml/gguf.go odczytuje długość ciągu z nieufnych metadanych GGUF.

Problem w wersji 0.12.10 oprogramowania ollama umożliwia zdalnemu atakującemu spowodowanie odmowy usługi za pomocą dekodera GGUF.

Podatność CVE-2021-47887 dotyczy usługi OkiJaSvc w OKI Print Job Accounting 4.4.10, która zawiera niecytowaną ścieżkę usługi. Umożliwia to lokalnym atakującym potencjalne wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych plików wykonywalnych.

Pingzapper version 2.3.1 contains an unquoted service path vulnerability in the PingzapperSvc service that allows local attackers to potentially execute arbitrary code. Attackers can exploit the unquoted path in 'C:\Program Files (x86)\Pingzapper\PZService.exe' to inject malicious executables and escalate privileges.

Narzędzie konfiguracyjne OKI w wersji 1.6.53 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie OKI Local Port Manager, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\Okidata\Common\extend3\portmgrsrv.exe' do wstrzyknięcia złośliwych plików wykonywalnych oraz eskalacji uprawnień.

Sandboxie Plus w wersji 0.7.2 zawiera podatność na niecytowaną ścieżkę usługi w serwisie SbieSvc, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które zostaną uruchomione z uprawnieniami LocalSystem podczas uruchamiania usługi.