CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w czcionkach w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w WebGPU w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja WebAudio w Google Chrome przed wersją 146.0.7680.165 umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu potencjalne przeprowadzenie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w WebGL w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 146.0.7680.165 występowała podatność na odczyt poza granicami pamięci w CSS, co pozwalało zdalnemu atakującemu na dostęp do pamięci poza dozwolonymi obszarami za pomocą spreparowanej strony HTML.

Przepełnienie bufora na stercie w WebAudio w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Zidentyfikowano słabość w systemie zarządzania kolejką pacjentów SourceCodester w wersji 1.0. Problem dotyczy funkcji ValidateToken w pliku /php/api_patient_checkin.php modułu rejestracji pacjentów, co może prowadzić do niewłaściwej autoryzacji.

bcrypt-ruby (prior to 3.1.22) has an integer overflow in the Java BCrypt implementation for JRuby that causes zero iterations in the strengthening loop when cost=31. This collapses bcrypt to effectively constant-time computation, and the resulting hash looks valid and verifies correctly. The issue occurs only when cost=31 is used or when verifying a $2a$31$ hash.

W bibliotece llama.cpp występuje podatność na przepełnienie bufora w wyniku błędu całkowitego w funkcji `ggml_nbytes`. Atakujący może stworzyć plik GGUF z określonymi wymiarami tensora, co prowadzi do zwrócenia znacznie mniejszego rozmiaru niż wymagany, co z kolei powoduje przepełnienie bufora na stercie.

Podatność w Spring Cloud umożliwia dostęp do plików poza skonfigurowanymi katalogami wyszukiwania, gdy parametr profilu jest zastępowany w żądaniu do Spring Cloud Config Server skonfigurowanego z użyciem lokalnego systemu plików. Dotyczy to wersji Spring Cloud: od 3.1.X przed 3.1.13, od 4.1.X przed 4.1.9, od 4.2.X przed 4.2.3, od 4.3.X przed 4.3.2, od 5.0.X przed 5.0.2.

Zidentyfikowano podatność w systemie rezerwacji online SourceCodester Catering w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /search.php, gdzie manipulacja argumentem rcode prowadzi do wstrzyknięcia SQL.

Wykryto podatność w systemie e-commerce SourceCodester w wersji 1.0, która dotyczy nieznanego kodu w pliku /products.php. Manipulacja argumentem 'Search' prowadzi do wstrzykiwania SQL.

Wtyczka Contest Gallery dla WordPressa jest podatna na obejście uwierzytelniania, co prowadzi do przejęcia konta administratora we wszystkich wersjach do i włącznie z 28.1.5. Problem wynika z użycia adresu e-mail użytkownika w klauzuli `WHERE ID = %s` zamiast numerycznego identyfikatora użytkownika oraz z nieautoryzowanego punktu końcowego logowania opartego na kluczu.

Wtyczka Jupiter X Core dla WordPressa jest podatna na ograniczone przesyłanie plików z powodu braku autoryzacji w funkcji import_popup_templates() oraz niewystarczającej walidacji typu pliku w funkcji upload_files() we wszystkich wersjach do 4.14.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej przesyłanie niebezpiecznych plików, co może prowadzić do zdalnego wykonania kodu lub przechowywanego ataku Cross-Site Scripting.

Ella Core to rdzeń 5G zaprojektowany dla prywatnych sieci. Wersje przed 1.6.0 powodują awarię podczas przetwarzania źle sformatowanej wiadomości NGAP LocationReport z typem zdarzenia `ue-presence-in-area-of-interest`, gdy opcjonalny element `UEPresenceInAreaOfInterestList` jest pominięty.

The Go MCP SDK used Go's standard encoding/json. Prior to version 1.4.1, the SDK's Streamable HTTP transport accepted browser-generated cross-site POST requests without validating the Origin header and without requiring Content-Type: application/json. In deployments without Authorization, especially stateless or sessionless configurations, this allows an arbitrary website to send MCP requests to a local server and potentially trigger tool execution.

Freeciv21 to darmowa gra strategiczna, która przed wersją 3.1.1 ulega awarii z powodu przepełnienia stosu po otrzymaniu specjalnie przygotowanych pakietów. Zdalny atakujący może wykorzystać tę podatność do zablokowania publicznego serwera lub spowodowania awarii gry na maszynie gracza.

Salvo to framework webowy napisany w Rust. Wersje od 0.39.0 do 0.89.2 mają podatność na przejście ścieżki oraz obejście kontroli dostępu w komponencie salvo-proxy, co pozwala nieautoryzowanemu atakującemu na dostęp do niezamierzonych ścieżek backendowych.

Salvo to framework webowy napisany w Rust. W wersjach przed 0.89.3 implementacje parsowania danych formularzy (`metoda form_data()` oraz makro `Extractible`) nie wymuszają limitów rozmiaru ładunku przed odczytem ciał żądań do pamięci, co umożliwia atakującym wywołanie warunków Out-of-Memory (OOM) poprzez wysyłanie ekstremalnie dużych ładunków.