CVE Vulnerability Catalog

Fetch FTP Client w wersji 5.8.2 zawiera podatność na odmowę usługi, która pozwala atakującym na wywołanie 100% wykorzystania CPU poprzez wysyłanie długich odpowiedzi serwera. Atakujący mogą wysyłać specjalnie przygotowane odpowiedzi serwera FTP przekraczające 2K bajtów, co prowadzi do nadmiernego wykorzystania zasobów i potencjalnego awarii aplikacji.

WasmEdge to środowisko uruchomieniowe WebAssembly. Przed wersją 0.16.0-alpha.3, operacja mnożenia w pliku `WasmEdge/include/runtime/instance/memory.h` może prowadzić do przepełnienia, co skutkuje błędnym działaniem funkcji `checkAccessBound()`, umożliwiającym nieautoryzowany dostęp i prowadzącym do błędu segmentacji.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcji w pliku /admin/add_admin.php, gdzie manipulacja argumentem 'Username' może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 wykryto podatność w funkcji edit_admin_query w pliku /admin/edit_admin_query.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W frameworku Serverless, od wersji 4.29.0 do 4.29.3, występuje podatność na wstrzykiwanie poleceń w pakiecie serwera MCP (@serverless/mcp). Dotyczy ona jedynie użytkowników eksperymentalnej funkcji serwera MCP, co stanowi mniej niż 0,1% użytkowników frameworka Serverless.

TrueConf Client version 8.5.2 is vulnerable to DLL hijacking via a crafted wfapi.dll, allowing a local attacker to execute arbitrary code within the user's context.

A CSV Formula Injection vulnerability in TrueConf Server v5.5.2.10813 allows a normal user to inject malicious spreadsheet formulas into exported chat logs via crafted Display Name.

A Stored Cross-Site Scripting (XSS) vulnerability exists in the Meeting location field of the Create/Edit Conference functionality in TrueConf Server v5.5.2.10813. The injected payload is stored via the meeting_room parameter and executed when users visit the Conference Info page, allowing full Account Takeover (ATO).

W systemie FeehiCMS do wersji 2.1.1 zidentyfikowano podatność w nieznanej funkcji pliku frontend/web/timthumb.php komponentu TimThumb. Manipulacja argumentem src może prowadzić do ataku typu server-side request forgery (SSRF).

Zidentyfikowano słabość w BiggiDroid Simple PHP CMS w wersji 1.0. Dotyczy to nieznanej funkcji w pliku /admin/login.php komponentu Admin Login, gdzie manipulacja argumentem Username może prowadzić do wstrzykiwania SQL.

W aplikacji Appointify występuje podatność na SQL Injection, która pozwala na przeprowadzenie ataku typu Blind SQL Injection. Problem ten dotyczy wersji od n/a do 1.0.8 włącznie.

W urządzeniach Edimax BR-6208AC w wersjach 1.02/1.03 odkryto lukę bezpieczeństwa w funkcji formRoute, która umożliwia zdalne wstrzykiwanie poleceń poprzez manipulację argumentami strIp, strMask i strGateway. Problem dotyczy interfejsu konfiguracyjnego opartego na sieci Web.

Zidentyfikowano podatność w Edimax BR-6208AC w wersjach 1.02/1.03, dotycząca funkcji formStaDrvSetup w pliku /goform/formStaDrvSetup interfejsu konfiguracyjnego opartego na sieci web. Manipulacja argumentem rootAPmac prowadzi do wstrzyknięcia poleceń, co umożliwia zdalne wykorzystanie tej podatności.

W jądrze Linuksa naprawiono podatność związaną z możliwym przepełnieniem w funkcji iomap_write_delalloc_scan. Problem dotyczy zwracania wartości unsigned long przez folio_next_index(), co na systemach 32-bitowych może prowadzić do przepełnienia.

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym odniesieniem do urządzenia HID podczas alokacji nazwy input_dev. Błędne odniesienie do input_dev mogło prowadzić do sytuacji use-after-free po jego wyrejestrowaniu, co skutkowało wywołaniem ueventu zależnego od nazwy.

In the Linux kernel, a vulnerability in the RDMA/rxe driver causes a NULL pointer dereference in rxe_qp_do_cleanup() when socket creation in rxe_qp_init_req() fails. This can be triggered when mounting CIFS over RDMA. The fix moves the rxe_qp_do_cleanup() call after the NULL pointer check.

In the Linux kernel, tcp_add_backlog() has a signed integer overflow bug. The variables sk_rcvbuf and sk_sndbuf are of type int, and the limit calculated as their sum plus 64 * 1024 may exceed the maximum int value. The fix reduces the limit by halving sndbuf.

In the Linux kernel, a vulnerability in the NFSD server causes sending unnecessary garbage data beyond the end of the reply message for NFSv2 GETACL requests. This is due to leftover code that set the page_len of the send buffer, which is no longer needed after the XDR stream encoder conversion. Clients typically ignore this data, but NFSD should not send it as it leaks stale memory contents.

Zidentyfikowano podatność w gmg137 snap7-rs do wersji 153d3e8c16decd7271e2a5b2e3da4d6f68589424. Problem dotyczy funkcji snap7_rs::client::S7Client::download w pliku client.rs, co prowadzi do przepełnienia bufora w stercie. Atak można przeprowadzić zdalnie.

Wtyczka Lucky Wheel for WooCommerce – Spin a Sale dla WordPressa jest podatna na wstrzyknięcie kodu PHP we wszystkich wersjach do i włącznie z 1.1.13. Problem wynika z użycia funkcji eval() do wykonania danych wejściowych dostarczonych przez użytkownika w ustawieniach 'Conditional Tags' bez odpowiedniej walidacji lub sanitizacji.