CVE Vulnerability Catalog

FaceSentry Access Control System 6.4.8 contains a cleartext password storage vulnerability that allows attackers to access unencrypted credentials in the device's SQLite database. Attackers can directly read sensitive login information stored in /faceGuard/database/FaceSentryWeb.sqlite without additional authentication.

Devolo dLAN Cockpit w wersji 4.3.1 zawiera podatność na niecytowaną ścieżkę usługi w 'DevoloNetworkService', co pozwala lokalnym użytkownikom bez uprawnień na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niewłaściwą konfigurację ścieżki usługi, wprowadzając złośliwy kod w ścieżce głównej systemu, który zostanie uruchomiony z podwyższonymi uprawnieniami podczas uruchamiania aplikacji lub ponownego uruchamiania systemu.

Oprogramowanie układowe kamery termalnej FLIR FC-S/PT w wersji 8.0.0.64 zawiera podatność na wstrzykiwanie poleceń systemowych z uwierzytelnieniem, która pozwala atakującym na wykonywanie poleceń powłoki z uprawnieniami roota. Uwierzytelnieni atakujący mogą wstrzykiwać dowolne polecenia powłoki przez niezweryfikowane parametry wejściowe, co daje im pełną kontrolę nad systemem kamery termalnej.

Oprogramowanie kamery termalnej FLIR F/FC/PT/D w wersji 8.0.0.64 zawiera twardo zakodowane dane logowania SSH, które nie mogą być zmieniane w normalny sposób. Atakujący mogą wykorzystać te trwałe, niemodyfikowalne dane, aby uzyskać nieautoryzowany zdalny dostęp do systemu kamery termalnej.

Oprogramowanie firmware kamery termalnej FLIR F/FC/PT/D Stream w wersji 8.0.0.64 zawiera podatność, która pozwala na zdalny dostęp do strumieni wideo z kamer bez uwierzytelnienia. Atakujący mogą wykorzystać tę podatność do przeglądania nieautoryzowanych nagrań wideo z kamer termalnych z różnych serii.

W bibliotece axios4go, przed wersją 0.6.4, występuje podatność na warunki wyścigu w konfiguracji współdzielonego klienta HTTP. Globalny `defaultClient` jest modyfikowany podczas wykonywania żądań bez synchronizacji, co wpływa na właściwości `Transport`, `Timeout` i `CheckRedirect` współdzielonego `http.Client`.

pnpm is a package manager that has a Command Injection vulnerability in versions 6.25.0 through 10.26.2 when using environment variable substitution in .npmrc configuration files with tokenHelper settings. An attacker who can control environment variables during pnpm operations could achieve Remote Code Execution (RCE) in build environments.

iccDEV versions prior to 2.3.1.2 have a heap-buffer-overflow vulnerability in `SIccCalcOp::Describe()` at `IccProfLib/IccMpeCalc.cpp`. This vulnerability affects users of the iccDEV library who process ICC color profiles. Version 2.3.1.2 contains a patch. No known workarounds are available.

iccDEV versions prior to 2.3.1.2 have a heap-buffer-overflow vulnerability in `CIccProfileXml::ParseBasic()` at `IccXML/IccLibXML/IccProfileXml.cpp`. This vulnerability affects users of the iccDEV library who process ICC color profiles. Version 2.3.1.2 contains a patch. No known workarounds are available.

iccDEV versions prior to 2.3.1.2 have a Type Confusion vulnerability in `CIccSegmentedCurveXml::ToXml()` at `IccXML/IccLibXML/IccMpeXml.cpp`. This vulnerability affects users of the iccDEV library who process ICC color profiles. Version 2.3.1.2 contains a patch. No known workarounds are available.

iccDEV versions prior to 2.3.1.2 have a Type Confusion vulnerability in `ToXmlCurve()` at `IccXML/IccLibXML/IccMpeXml.cpp`. This vulnerability affects users of the iccDEV library who process ICC color profiles. Version 2.3.1.2 contains a patch. No known workarounds are available.

iccDEV versions prior to 2.3.1.2 have a Type Confusion vulnerability in `SIccCalcOp::ArgsPushed()` at `IccProfLib/IccMpeCalc.cpp`. This vulnerability affects users of the iccDEV library who process ICC color profiles. Version 2.3.1.2 contains a patch. No known workarounds are available.

iccDEV versions prior to 2.3.1.2 have Undefined Behavior in `CIccTagCurve::CIccTagCurve()`. This vulnerability affects users of the iccDEV library who process ICC color profiles. Version 2.3.1.2 contains a patch. No known workarounds are available.

iccDEV versions prior to 2.3.1.2 have Undefined Behavior in `CIccTagLutAtoB::Validate()`. This vulnerability affects users of the iccDEV library who process ICC color profiles. Version 2.3.1.2 contains a patch. No known workarounds are available.

The iccDEV library before version 2.3.1.2 has undefined behavior in the `CIccTagLut16::Read()` function. This affects users processing ICC color profiles. Version 2.3.1.2 contains a patch, no known workarounds.

The iccDEV library before version 2.3.1.2 has undefined behavior in the `CIccTagSpectralViewingConditions()` function. This affects users processing ICC color profiles. Version 2.3.1.2 contains a patch, no known workarounds.

The iccDEV library before version 2.3.1.2 has a Type Confusion vulnerability in the `icStatusCMM::CIccEvalCompare::EvaluateProfile()` function. This affects users processing ICC color profiles. Version 2.3.1.2 contains a patch, no known workarounds.

The urllib3 Python library versions 1.22 through 2.6.2 incorrectly decompresses entire HTTP redirect response bodies even when using the streaming API. This enables a decompression bomb attack leading to excessive client resource consumption.

The pnpm package manager versions 10.0.0 through 10.25 allow git-hosted dependencies to execute arbitrary code during pnpm install, bypassing the v10 security feature that disables dependency lifecycle scripts by default. Although pnpm v10 blocks postinstall scripts via the onlyBuiltDependencies mechanism, git dependencies can still execute prepare, prepublish, and prepack scripts during the fetch phase, enabling remote code execution without user consent.

pnpm versions 10.26.2 and below store HTTP tarball dependencies (and git-hosted tarballs) in the lockfile without integrity hashes. This allows the remote server to serve different content on each install, even when a lockfile is committed.