CVE Vulnerability Catalog

In the Linux kernel, the xfrm/IPsec subsystem fails to delete fallback states (ipcomp) from lists/hashtables when the last user state is deleted, only when the last reference is gone. This can trigger a WARN in xfrm_state_fini and potential memory leak.

A vulnerability has been identified in the Linux kernel that allows for incorrect identification of socket states in the context of garbage collection. The issue arises from the lack of initialization of the SCC index in the unix_add_edge() function, leading to incorrect grouping of sockets in cyclic references.

Wtyczka Omnichannel for WooCommerce: Integracja z Google, Amazon, eBay i Walmart – Powered by Codisto dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez funkcję sync() we wszystkich wersjach do 1.3.65 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Rhino, otwartoźródłowa implementacja JavaScript w Javie, przed wersjami 1.8.1, 1.7.15.1 i 1.7.14.1, miała podatność, która pozwalała na przekazanie kontrolowanej przez atakującego liczby zmiennoprzecinkowej do funkcji toFixed(). Może to prowadzić do wysokiego zużycia CPU i potencjalnego ataku typu Denial of Service.

Podatność w Coderze pozwalała na logowanie manifestów agenta Workspace zawierających wrażliwe dane w postaci nieprzetworzonego tekstu przed wersjami 2.26.5, 2.27.7 i 2.28.4. Osoba atakująca z ograniczonym dostępem lokalnym do Workspace lub z systemu zewnętrznego mogła uzyskać dostęp do tych logów.

RomM (Menadżer ROM-ów) zawiera wiele nieograniczonych podatności na przesyłanie plików, które pozwalają uwierzytelnionym użytkownikom na przesyłanie złośliwych plików SVG lub HTML. Po uzyskaniu dostępu do tych plików, przeglądarka wykonuje osadzony JavaScript, co prowadzi do przechowywanego ataku Cross-Site Scripting (XSS).

In Qt Quick, the Text component lacks validation of width and height in the <img> tag, potentially causing excessive resource allocation and application unresponsiveness. Affects Qt from 5.0.0 through 6.10.0.

A flaw was found in Undertow that can cause remote denial of service attacks. When the server uses the FormEncodedDataDefinition.doParse(StreamSourceChannel) method to parse large form data encoded with application/x-www-form-urlencoded, the method causes an OutOfMemory issue.

WebPros Plesk w wersjach przed 18.0.73.5 oraz 18.0.74 przed 18.0.74.2 na systemie Linux umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu jako root poprzez tworzenie domen. Atakujący musi mieć uprawnienia do 'Tworzenia i zarządzania witrynami' oraz 'Zarządzania domenami' i 'Zarządzania subdomenami'.

GZDoom to port gier opartych na silniku Doom, który w wersjach 4.14.2 i wcześniejszych ma lukę w obsłudze stanów aktorów ZScript. Luka ta pozwala na odczyt dowolnych adresów, zapis stałych w sekcji kodu JIT oraz przekierowanie przepływu kontroli poprzez odpowiednio skonstruowane struktury FState i VMFunction, co prowadzi do wykonania kodu kontrolowanego przez atakującego.

An authenticated command injection vulnerability was discovered in the SMB server function of AVTECH SECURITY Corporation DGM1104 (firmware version FullImg-1015-1004-1006-1003). This flaw allows attackers to execute arbitrary system commands via crafted input.

An authenticated command injection vulnerability was discovered in the NetFailDetectD binary of AVTECH SECURITY Corporation DGM1104 (FullImg-1015-1004-1006-1003). This vulnerability allows attackers to execute arbitrary system commands via crafted input.

An authenticated command injection vulnerability was discovered in the Machine.cgi endpoint of AVTECH DGM1104 running FullImg-1015-1004-1006-1003. This flaw allows attackers to execute arbitrary commands via crafted input.

Usługa GC-AGENTS-SERVICE, będąca częścią platformy Guardicore Agent dla systemu Windows w wersjach przed v49.20.1, v50.15.0, v51.12.0, v52.2.0, jest podatna na lokalną eskalację uprawnień. Usługa próbuje odczytać plik konfiguracyjny OpenSSL z nieistniejącej lokalizacji, do której standardowi użytkownicy Windows mają domyślne uprawnienia do zapisu.

A vulnerability was found in WebKitGTK that allows remote, user-assisted information disclosure. The flaw is due to missing verification of the source of file drag-and-drop operations, enabling an attacker to read any file the user is permitted to access.

Wykryto lukę w obsłudze informacji o montażu dostarczonych przez użytkownika przez demona ABRT. Demon ABRT kopiuje do 12 znaków z niezweryfikowanego wejścia i umieszcza je bezpośrednio w poleceniu powłoki, co pozwala na wstrzyknięcie metaznaków powłoki przez lokalnego użytkownika bez uprawnień.

Rozszerzenie Aimeos GrapesJS CMS umożliwia edytowanie stron do tworzenia treści na podstawie rozszerzalnych komponentów. Przed wersjami 2021.10.8, 2022.10.8, 2023.10.8, 2024.10.8 i 2025.10.8, złośliwi edytorzy mogli wstrzykiwać kod Javascript, co prowadziło do ataku XSS typu stored, jeśli standardowa polityka bezpieczeństwa treści była wyłączona.

SDK Pythona MCP, znany jako `mcp` na PyPI, przed wersją 1.23.0 nie włączał domyślnie ochrony przed DNS rebinding dla serwerów opartych na HTTP. Gdy serwer MCP działa na localhost bez uwierzytelnienia, z wykorzystaniem FastMCP i transportu HTTP lub SSE, złośliwa strona może wykorzystać DNS rebinding do ominięcia ograniczeń polityki same-origin i wysyłać żądania do lokalnego serwera MCP.

SDK TypeScript dla Model Context Protocol (MCP) przed wersją 1.24.0 nie włącza domyślnie ochrony przed DNS rebinding dla serwerów opartych na HTTP. W przypadku uruchomienia serwera MCP na localhost bez uwierzytelnienia, złośliwa strona może wykorzystać DNS rebinding do ominięcia ograniczeń polityki samego pochodzenia i wysyłać żądania do lokalnego serwera MCP.

Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS) and 13.9.0 (STS)), allow a physically proximate attacker with elevated privileges to falsify tamper events by accessing internal components.