CVE Vulnerability Catalog

A stack buffer overflow vulnerability exists in ngtcp2, a C implementation of the IETF QUIC protocol. The function ngtcp2_qlog_parameters_set_transport_params() copies peer transport parameters into a fixed 1024-byte stack buffer without bounds checking, allowing a remote attacker to write beyond the buffer during the QUIC handshake when qlog logging is enabled.

mcp-framework versions 0.2.21 and below have a vulnerability in the readRequestBody() function in the HTTP transport that concatenates request body chunks into a string with no size limit. Although a maxMessageSize configuration value exists, it is never enforced. A remote unauthenticated attacker can crash any mcp-framework HTTP server by sending a single large POST request to /mcp, causing memory exhaustion and DoS.

DataEase to platforma do wizualizacji i analizy danych, która w wersjach 2.10.20 i poniżej zawiera przestarzały plik velocity-1.7.jar. Zawiera on łańcuch deserializacji InvokerTransformer, co pozwala na wykonanie złośliwego kodu przez atakującego, który ma dostęp do tabeli zadań Quartz.

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i poniżej występuje podatność na wstrzykiwanie SQL w punkcie końcowym /de2api/datasetData/previewSql, co pozwala atakującemu na wykonanie dowolnych poleceń SQL w bazie danych.

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i wcześniejszych występuje podatność na wstrzykiwanie SQL w punkcie końcowym /datasource/getTableField, co pozwala na wykonanie dowolnych poleceń SQL przez uwierzytelnionego atakującego.

Incorrect use of boot service in the AMD Platform Configuration Blob (APCB) SMM driver could allow a privileged attacker with local access (Ring 0) to achieve privilege escalation potentially resulting in arbitrary code execution.

Nieprawidłowa walidacja poleceń bash w wersjach Snowflake Cortex Code CLI przed 1.0.25 umożliwiała wykonywanie kolejnych poleceń poza piaskownicą. Atakujący mógł wykorzystać to, wprowadzając specjalnie przygotowane polecenia w niezaufanej treści, co prowadziło do wykonania dowolnego kodu na lokalnym urządzeniu bez zgody użytkownika.

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i wcześniejszych występuje podatność na wstrzykiwanie SQL w procesie zapisywania źródła danych API, co pozwala na wstrzyknięcie dowolnych poleceń SQL przez uwierzytelnionego atakującego.

DataEase to platforma do wizualizacji i analizy danych, która w wersjach 2.10.20 i poniżej zawiera podatność na wstrzykiwanie SQL w parametrze sort w punkcie końcowym /de2api/datasetData/enumValueObj. Atakujący z odpowiednimi uprawnieniami może wstrzykiwać dowolne polecenia SQL, co prowadzi do podatności na ślepe wstrzykiwanie SQL oparte na czasie.

In OCaml opam before version 2.5.1, a .install field containing a destination filepath can use ../ to reach a parent directory.

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i wcześniejszych występuje podatność na wstrzykiwanie SQL w parametrze orderDirection, co pozwala na wstrzyknięcie dowolnych poleceń SQL przez uwierzytelnionego atakującego.

A privilege escalation vulnerability in Microchip IStaX allows an authenticated low-privileged user to recover a shared per-device cookie secret and forge a new cookie with administrative privileges. This affects versions before 2026.03.

W bibliotece Protobuf PHP występuje podatność typu Denial of Service (DoS) podczas analizy nieufnych danych wejściowych. Złośliwie skonstruowane wiadomości, szczególnie te zawierające ujemne varinty lub głęboką rekurencję, mogą spowodować awarię aplikacji, co wpływa na dostępność usługi.

Wersje 13000 do 13013 oprogramowania Zohocorp ManageEngine Log360 są podatne na obejście uwierzytelniania w przypadku niektórych działań z powodu niewłaściwej konfiguracji filtrów.

System zarządzania obszarem parkingowym SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/manage_location.php.

System zarządzania obszarem parkingowym SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/manage_user.php.

System zarządzania parkingiem pojazdów SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/view_parked_details.php.

System zarządzania obszarem parkingowym SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/manage_category.php.

System Simple Music Cloud Community w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /music/view_playlist.php. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.

System Simple Music Cloud Community w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /music/view_music.php. Wykorzystanie tej podatności może pozwolić atakującemu na dostęp do bazy danych aplikacji.