CVE Vulnerability Catalog

Zenitel TCIV-3+ jest podatny na lukę typu out-of-bounds write, która może pozwolić zdalnemu atakującemu na awarię urządzenia.

Endpoint użytkowników w API groov View zwraca listę wszystkich użytkowników oraz powiązane metadane, w tym ich klucze API. Dostęp do tego endpointu wymaga roli Edytora i wyświetla klucze API dla wszystkich użytkowników, w tym Administratorów.

Wersja 0.11.2 narzędzia fail2ban-client ma niebezpieczne uprawnienia, które pozwalają atakującym z ograniczonymi uprawnieniami sudo na wykonywanie dowolnych operacji jako root. Istnieją kontrowersje dotyczące tego, czy takie działanie jest rzeczywiście podatnością, ponieważ może być zgodne z zamierzonym modelem uprawnień oprogramowania.

A heap-based buffer overflow was found in glib due to an incorrect buffer size calculation in the g_escape_uri_string() function. If the string contains a very large number of characters that need escaping, the length calculation may overflow, leading to a write beyond the allocated buffer.

Podatność typu 'Out-of-bounds Read' występuje w urządzeniach ASR1903 i ASR3901 w systemie Lapwing_Linux. Problem dotyczy plików programowych w module nr_fw, co może prowadzić do nieautoryzowanego odczytu pamięci.

W funkcji gen_prov_start w pliku pb_adv.c występuje potencjalna podatność na zapis poza buforem (OOB Write). Cała długość otrzymanych danych jest kopiowana do bufora odbiorczego link.rx.buf bez weryfikacji rozmiaru danych.

Podatność CVE-2025-9557 dotyczy błędu zapisu poza przydzielonym obszarem pamięci, co może prowadzić do wykonania dowolnego kodu. Nawet na urządzeniach z pewnymi formami ochrony pamięci, może to skutkować awarią i w konsekwencji odmową usługi.

Wtyczka TAX SERVICE Electronic HDM dla WordPressa w wersjach przed 1.2.1 nie przeprowadza kontroli autoryzacji oraz zabezpieczeń CSRF w akcji AJAX, co pozwala nieautoryzowanym użytkownikom na importowanie i wykonywanie dowolnych instrukcji SQL.

Wersje oprogramowania układowego Smart Video Doorbell przed 2.01.078 zawierają podatność na aktywny kod debugowania, która pozwala atakującemu na połączenie się za pomocą Telnet i uzyskanie dostępu do urządzenia.

Valibot, który służy do walidacji danych przy użyciu schematu, w wersjach od 0.31.0 do 1.1.0 jest podatny na atak Denial of Service (DoS) z wykorzystaniem Regular Expression Denial of Service (ReDoS). Złośliwie skonstruowany krótki ciąg (np. <100 znaków) może spowodować nadmierne zużycie czasu CPU przez silnik regex, prowadząc do awarii aplikacji.

In Veal98 Echo Open-Source Community System versions 2.2 through 2.3, a vulnerability allows an unauthenticated attacker to send email verification messages to arbitrary users via the /sendEmailCodeForResetPwd endpoint, potentially causing a denial of service to the server or downstream users.

NVIDIA NeMo Agent Toolkit UI dla Web zawiera podatność w punkcie końcowym API czatu, która umożliwia atakującemu wywołanie oszustwa żądania po stronie serwera. Udany atak może prowadzić do ujawnienia informacji oraz odmowy usługi.

W funkcjonalności pulpitów nawigacyjnych odkryto podatność typu Stored Cross-Site Scripting z powodu niewłaściwej walidacji parametru wejściowego. Użytkownik z niskimi uprawnieniami może stworzyć złośliwy pulpit i udostępnić go innym użytkownikom, co prowadzi do wykonania złośliwego kodu JavaScript w ich przeglądarkach.

HCL iNotes jest podatny na atak typu Reflected Cross-site Scripting (XSS) spowodowany niewłaściwą walidacją danych wejściowych dostarczonych przez użytkownika. Zdalny, nieautoryzowany atakujący może specjalnie przygotować adres URL, aby wykonać skrypt w przeglądarce ofiary w kontekście bezpieczeństwa hostującej witryny.

A flaw in WebKitGTK and WPE WebKit allows an out-of-bounds read and integer underflow, leading to a UIProcess crash (DoS) via a crafted payload to the GLib remote inspector server.

Wtyczka ProjectList dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku we wszystkich wersjach do 0.3.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Edytora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Telegram Bot & Channel dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nazwę użytkownika Telegramu we wszystkich wersjach do i włącznie z 4.1, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Inside Track / Entropy Derby to silnik zakładów wyścigów konnych w wersji badawczej. Przed poprawką 2d38d2f, system szyfrowania oparty na VDF nie egzekwował sekwencyjnego opóźnienia wobec operatora zakładów, co umożliwiało graczom natychmiastowe odszyfrowanie zakładów.

Nowe API to brama do dużych modeli językowych (LLM) oraz system zarządzania zasobami sztucznej inteligencji (AI). Przed wersją 0.9.6 istniała podatność SSRF, która mogła być obejściem istniejącej poprawki zabezpieczeń, umożliwiającym dostęp do intranetu.