CVE Vulnerability Catalog

Anviz CrossChex Standard lacks source verification in the client/server channel, allowing an attacker on the same network to inject TCP packets, potentially altering or disrupting application traffic.

Anviz CX2 Lite and CX7 devices are vulnerable to unverified update package uploads. The device unpacks and executes a script, leading to unauthenticated remote code execution.

Anviz CX2 Lite is vulnerable to an authenticated command injection via a filename parameter that enables arbitrary command execution (e.g., starting telnetd), resulting in root-level access.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14 funkcja sdl_desc() nie weryfikuje długości zdekodowanego deskryptora SDL z pakietu slice, co prowadzi do dzielenia przez zero i może spowodować awarię serwera.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14 funkcja xdr_status_vector() nie obsługuje typu isc_arg_cstring podczas dekodowania pakietu op_response, co prowadzi do awarii serwera w przypadku napotkania tego typu w wektorze statusu.

Anviz CrossChex Standard is vulnerable when an attacker manipulates the TDS7 PreLogin to disable encryption. As a result, database credentials are sent in plaintext, enabling unauthorized database access.

xrdp to serwer RDP typu open source. W wersjach do 0.10.5 występuje podatność na przepełnienie bufora w module NeutrinoRDP, która może prowadzić do uszkodzenia pamięci, a w konsekwencji do Denial of Service (DoS) lub zdalnego wykonania kodu (RCE).

Anviz CX7 Firmware is vulnerable due to the embedding of reusable certificates and keys, enabling decryption of MQTT traffic and potential interaction with device messaging channels at scale.

xrdp to otwartoźródłowy serwer RDP. W wersjach do 0.10.5 komponent wykonania sesji nieprawidłowo obsługiwał błąd podczas procesu obniżania uprawnień, co mogło pozwolić uwierzytelnionemu lokalnemu atakującemu na eskalację uprawnień do roota i wykonanie dowolnego kodu w systemie.

xrdp to otwartoźródłowy serwer RDP, który w wersjach do 0.10.5 nie weryfikuje podpisu kodu uwierzytelniającego (MAC) dla zaszyfrowanych pakietów RDP przy użyciu warstwy 'Classic RDP Security'. Brak tej weryfikacji umożliwia atakującemu z dostępem typu man-in-the-middle modyfikację zaszyfrowanego ruchu bez wykrycia.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach wcześniejszych niż 5.0.4, 4.0.7 i 3.0.14, funkcja xdr_datum() nie weryfikuje długości cstring podczas deserializacji pakietu slice, co może prowadzić do przepełnienia bufora. Atakujący bez uwierzytelnienia może wykorzystać tę lukę, wysyłając spreparowany pakiet do serwera.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14, serwer, otrzymując pakiet op_crypt_key_callback bez wcześniejszej autoryzacji, nie inicjalizuje handlera port_server_crypt_callback, co prowadzi do dereferencji wskaźnika null i awarii serwera.

Firebird to system zarządzania bazą danych typu open-source. W wersjach wcześniejszych niż 6.0.0, 5.0.4, 4.0.7 i 3.0.14, podczas przetwarzania pakietu sieciowego op_slice, serwer przekazuje nieprzygotowaną strukturę zawierającą wskaźnik null do funkcji SDL_info(), co prowadzi do dereferencji wskaźnika null i awarii serwera.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14, podczas przetwarzania segmentów CNCT_specific_data w trakcie uwierzytelniania, serwer zakłada, że segmenty przychodzą w ściśle rosnącej kolejności. Jeśli segmenty przychodzą w innej kolejności, metoda grow() klasy Array oblicza ujemną wartość rozmiaru, co prowadzi do awarii serwera (SIGSEGV).

The Drag and Drop Multiple File Upload plugin for Contact Form 7 in WordPress is vulnerable to arbitrary file upload in versions up to and including 1.3.9.7. The issue arises from insufficient file type validation and bypassing of the sanitization function for filenames containing non-ASCII characters.

Wtyczka Drag and Drop Multiple File Upload dla formularza kontaktowego 7 w WordPressie jest podatna na atak typu Path Traversal, co prowadzi do możliwości odczytu dowolnych plików w wersjach do 1.3.9.6 włącznie. Problem wynika z braku weryfikacji pochodzenia przesyłanych plików oraz sanitizacji nazw plików przed ich użyciem.

Giskard to otwartoźródłowy framework do testowania modeli AI. W wersjach przed 1.0.2b1 klasa ConformityCheck renderowała parametr reguły za pomocą domyślnego konstruktora Template() Jinja2, co pozwalało na ciche interpretowanie wyrażeń szablonów w czasie wykonywania.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach FB3 biblioteki klienckiej wprowadzono nieprawidłowe wartości długości danych do pól XSQLDA podczas komunikacji z serwerami FB4 lub wyższymi, co prowadzi do wycieku informacji.

ByteDance DeerFlow before commit 2176b2b contains a path traversal and arbitrary file write vulnerability in bootstrap-mode custom-agent creation where the agent name validation is bypassed. Attackers can supply traversal-style values or absolute paths as the agent name to influence directory creation and write files outside the intended custom-agent directory.

OpenHarness before commit bd4df81 contains a server-side request forgery (SSRF) vulnerability in the web_fetch and web_search tools. Attackers can manipulate tool parameters to access private HTTP services, including localhost, RFC1918, and link-local addresses, without proper validation of target addresses.