CVE Vulnerability Catalog

A flaw was found in the libtiff library, involving a signed integer overflow in the putcontig8bitYCbCr44tile function. A remote attacker can exploit this by providing a specially crafted TIFF file, leading to an out-of-bounds heap write due to incorrect memory pointer calculations.

W wersjach FreeIPMI przed 1.6.17 występują podatności na przepełnienie bufora w odpowiedziach na wiadomości w poleceniach ipmi-oem. Trzy subpolecenia, związane z różnymi producentami sprzętu, mogą być wykorzystane do ataków.

Vikunja to platforma do zarządzania zadaniami, która przed wersją 2.2.0 miała lukę w logice resetowania hasła, umożliwiającą wyłączonym użytkownikom odzyskanie dostępu do swoich kont. Funkcja `ResetPassword()` ustawia status użytkownika na `StatusActive` po pomyślnym zresetowaniu hasła, nie weryfikując, czy konto było wcześniej wyłączone.

A vulnerability in the ngx_http_mp4_module module of NGINX allows an attacker to trigger a buffer over-read or over-write in NGINX worker memory using a specially crafted MP4 file, potentially causing process termination or code execution.

Wersje Free5GC do 4.2.0 zawierają lukę, która pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez funkcję HandleAuthenticationFailure komponentu AMF.

A vulnerability in the 32-bit NGINX Open Source ngx_http_mp4_module module allows an attacker to over-read or over-write worker memory using a crafted MP4 file, potentially causing worker termination. Only 32-bit builds with the module enabled and the mp4 directive in use are affected.

A vulnerability in the NGINX ngx_http_dav_module allows an attacker to trigger a buffer overflow in the NGINX worker process. The issue occurs when the configuration uses MOVE or COPY methods with alias directives and prefix locations.

A vulnerability in the ngx_mail_auth_http_module of NGINX allows undisclosed requests to terminate worker processes. This occurs when CRAM-MD5 or APOP authentication is enabled and the authentication server permits retry via the Auth-Wait response header.

Langflow to narzędzie do budowania i wdrażania agentów oraz przepływów pracy zasilanych sztuczną inteligencją. W wersjach przed 1.7.1, w funkcji download_profile_picture w punkcie końcowym /profile_pictures/{folder_name}/{file_name}, parametry folder_name i file_name nie są ściśle filtrowane, co pozwala na odczytanie secret_key z różnych katalogów. Wersja 1.7.1 zawiera poprawkę.

Langflow to narzędzie do budowania i wdrażania agentów oraz przepływów pracy opartych na AI. W wersjach od 1.0.0 do 1.8.1, punkt końcowy `/api/v1/files/images/{flow_id}/{file_name}` udostępnia pliki graficzne bez jakiejkolwiek autoryzacji lub sprawdzenia własności. Każde nieautoryzowane żądanie z znanym `flow_id` i `file_name` zwraca obraz z kodem HTTP 200.

Biblioteka DiceBear do tworzenia awatarów miała lukę w funkcji `ensureSize()` w wersjach przed 9.4.2, która pozwalała na obejście ograniczenia rozmiaru SVG. Atakujący mógł dostarczyć specjalnie skonstruowane dane SVG, co prowadziło do renderowania w niekontrolowanych wymiarach, co mogło skutkować awarią z powodu braku pamięci.

Pakiet Intake, używany do znajdowania, badania, ładowania i rozpowszechniania danych, przed wersją 2.0.9 miał problem z automatycznym rozszerzaniem składni shell() w domyślnych wartościach parametrów podczas procesu analizy katalogu. W przypadku załadowania złośliwego katalogu YAML, osadzone polecenia mogłyby zostać wykonane na systemie gospodarza.

Podatność typu denial-of-service w komponencie Libraries w NSS. Została naprawiona w wersjach Firefox 149 i Thunderbird 149.

Podatność CVE-2026-4726 dotyczy ataku typu denial-of-service w komponencie XML. Została naprawiona w wersjach Firefox 149 i Thunderbird 149.

Podatność CVE-2026-4722 dotyczy eskalacji uprawnień w komponencie IPC. Została naprawiona w wersjach Firefox 149 i Thunderbird 149.

W podatności CVE-2026-4719 występują nieprawidłowe warunki graniczne w komponencie Grafika: Tekst. Problem ten został naprawiony w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W WebRTC występuje nieokreślone zachowanie w komponencie sygnalizacji. Ta podatność została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W komponentach Audio/Video występują nieprawidłowe warunki graniczne, co może prowadzić do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W komponentach graficznych występują nieprawidłowe warunki graniczne, co prowadzi do podatności. Problem został naprawiony w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność CVE-2026-4712 dotyczy ujawnienia informacji w komponencie Widget: Cocoa. Została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.