CVE Vulnerability Catalog

Nieprawidłowa walidacja certyfikatów w Devolutions Hub Reporting Service w wersji 2025.3.1.1 i wcześniejszych umożliwia atakującemu w sieci przeprowadzenie ataku typu man-in-the-middle poprzez wyłączenie weryfikacji certyfikatów TLS.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W przypadku odczytu danych zakodowanych metodą `BYTE_ARRAY_LEN`, funkcja `cram_byte_array_len_decode()` nie weryfikowała, czy ilość danych do rozpakowania odpowiada rozmiarowi bufora wyjściowego, co może prowadzić do przepełnienia bufora na stercie lub stosie.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W funkcji ładowania GZI `bgzf_index_load_hfile()` może wystąpić przepełnienie całkowite, co prowadzi do przydzielenia bufora o zerowej lub zbyt małej wielkości do przechowywania indeksu. W wyniku tego może dojść do przepełnienia bufora na stercie.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W wyniku błędu w funkcji `cram_byte_array_stop_decode_char()` podczas odczytu danych zakodowanych metodą `BYTE_ARRAY_STOP`, może dojść do przepełnienia bufora na stercie, co prowadzi do nieprzewidzianego nadpisania danych i struktur na stercie.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W przypadku kodowań `VARINT` i `CONST`, niekompletna walidacja kontekstu może prowadzić do nadpisania pamięci, co może skutkować przepełnieniem bufora na stercie lub stosie, a w konsekwencji do awarii programu lub nieoczekiwanych zmian w kontrolowaniu przepływu programu.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W funkcji `cram_decode_slice()` występuje opóźniona walidacja pola identyfikatora referencji, co prowadzi do dwóch odczytów poza zakresem przed wykryciem nieprawidłowych danych. Może to skutkować wyciekiem wartości oraz potencjalnym awarią programu.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W formacie CRAM, który przechowuje dane o wyrównaniach sekwencji DNA, występuje problem z dekodowaniem rekordów, które pomijają dane sekwencji lub wartości jakości, co prowadzi do dereferencji wskaźnika NULL i awarii programu.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W wyniku błędu w dekodowaniu cech CRAM, możliwe jest nadpisanie pamięci poza końcem bufora, co prowadzi do przepełnienia bufora na stercie. Wykorzystanie tej podatności może skutkować awarią programu lub nieoczekiwanym nadpisywaniem danych.

Microsoft Dynamics 365 Customer Engagement (on-premises) 1612 (9.0.2.3034) umożliwia generowanie dostosowanych raportów za pomocą surowych zapytań SQL poprzez przesyłanie plików .rdl. Użytkownik z uprawnieniami do dodawania raportów może przesłać złośliwy plik rdl, co pozwala na wykonanie dowolnych poleceń SQL w bazie danych.

Glances to narzędzie do monitorowania systemów, które przed wersją 4.5.2 w trybie Central Browser przechowywało niezweryfikowaną nazwę serwera i odkryty adres IP dla dynamicznych serwerów. W wyniku tego, atakujący w tej samej sieci lokalnej mógł podszyć się pod serwis Glances i przechwycić sekrety uwierzytelniające użytkowników.

Glances to narzędzie do monitorowania systemów, które zawiera podatność na wstrzykiwanie SQL w module eksportu DuckDB. W module tym nazwy tabel i kolumn są interpolowane bezpośrednio do zapytań SQL, co stwarza ryzyko ataku.

HTSlib to biblioteka do odczytu i zapisu formatów plików bioinformatycznych. W formacie CRAM, który przechowuje dane o wyrównaniu sekwencji DNA, występuje błąd w funkcji `cram_decode_seq()`, który może prowadzić do przepełnienia bufora na stercie. W wyniku tego błędu możliwe jest odczytanie i zapisanie danych w nieprzewidziany sposób.

Brak walidacji ścieżki w aaPanel w wersji 7.57.0 umożliwia atakującym wykonanie lokalnego włączenia pliku (LFI), co prowadzi do ujawnienia wrażliwych informacji.

W wersji 7.57.0 aaPanel występuje problem w obsłudze konfiguracji VirtualHost, który pozwala atakującym na wywołanie Denial of Service (DoS) poprzez specjalnie przygotowane dane wejściowe wykorzystujące wyrażenia regularne.

In nghttp2 library before version 1.68.1, missing internal state validation after calling `nghttp2_session_terminate_session` or `nghttp2_session_terminate_session2` causes the library to continue reading incoming data. Receiving a malformed frame can trigger an assertion failure and crash.

A buffer overflow vulnerability in giflib version 5.2.2. A remote attacker can cause a denial of service via the EGifGCBToExtension function, which overwrites an existing Graphic Control Extension block without validating its allocated size.

A vulnerability was found in the Linux kernel's act_ct (Connection Tracking) module for the network scheduler (net/sched). The issue arises from allowing act_ct in the egress path, which can lead to a Use-After-Free (UaF) due to improper handling of the TC_ACT_CONSUMED state by most qdiscs. The patch restricts act_ct binding to clsact/ingress qdiscs and shared blocks only.

In the Linux kernel, the gve driver has a bug related to queue count changes that causes memory corruption in stats reporting. When the queue count increases, the NIC can write past the allocated stats region, and when it decreases, a gap causes incorrect stats reporting.

W jądrze Linuxa naprawiono podatność związaną z niewłaściwą reinitializacją bufora pierścieniowego podczas ponownego otwierania urządzenia DVR. Funkcja dvb_dvr_open() wywołuje dvb_ringbuffer_init(), co prowadzi do usunięcia istniejących wpisów w kolejce oczekujących.

In the Linux btrfs filesystem, when creating an inline extent fails with -ENOSPC and falls back to COW, the reserved qgroup data was incorrectly freed. The fix frees it only when no fallback occurs (ret <= 0).