CVE Vulnerability Catalog

A vulnerability in the Linux kernel's netfilter nf_tables module involves an inverted genmask check in nft_map_catchall_activate(). During transaction abort, catchall map elements are not properly reactivated, causing a chain->use reference count leak and leading to a use-after-free condition.

Podatność CVE-2026-1619 dotyczy oprogramowania FlexCity/Kiosk firmy Universal Software Inc. i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wykorzystanie zaufanych identyfikatorów. Problem ten dotyczy wersji FlexCity/Kiosk od 1.0 do przed 1.0.36.

Podatność CVE-2026-1618 dotyczy oprogramowania FlexCity/Kiosk firmy Universal Software Inc. i pozwala na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, co może prowadzić do eskalacji uprawnień. Problem ten dotyczy wersji FlexCity/Kiosk od 1.0 do przed 1.0.36.

Podatność CVE-2025-14349 w oprogramowaniu FlexCity/Kiosk firmy Universal Software Inc. pozwala na eskalację uprawnień poprzez dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji od 1.0 do przed 1.0.36.

W podatności CVE-2025-33042 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w Apache Avro Java SDK podczas generowania określonych rekordów z nieufnych schematów Avro. Problem dotyczy wszystkich wersji Apache Avro Java SDK do 1.11.4 oraz wersji 1.12.0.

Improper Certificate Validation vulnerability in Thales SafeNet Agent for Windows Logon on Windows allows Signature Spoofing by Improper Validation. This issue affects SafeNet Agent for Windows Logon: 4.0.0, 4.1.1, 4.1.2.

Wykryto podatność w pakiecie interfejsu Vnet/IP dostarczanym przez firmę Yokogawa Electric Corporation. Złośliwie skonstruowane pakiety mogą spowodować atak DoS, który zatrzyma funkcje komunikacji Vnet/IP lub umożliwi wykonanie dowolnych programów.

The CVE record was rejected and is not used. No technical vulnerability details are available.

The CVE record was rejected and is not used. No technical vulnerability details are available.

The CVE was rejected by its CVE Numbering Authority. Rejection reason: record not used.

The CVE was rejected by its CVE Numbering Authority. Rejection reason: record not used.

The CVE was rejected by its CVE Numbering Authority. Rejection reason: record not used.

The CVE was rejected by its CVE Numbering Authority. Rejection reason: record not used.

The CVE was rejected by its CVE Numbering Authority. Rejection reason: record not used.

The CVE was rejected by its CVE Numbering Authority. Rejection reason: record not used.

The CVE was rejected by its CVE Numbering Authority. Rejection reason: record not used.

Podatność w logice walidacji certyfikatów może pozwolić aplikacjom na akceptację nieufnych lub niewłaściwie zweryfikowanych tożsamości serwerów podczas komunikacji TLS. Atakujący w uprzywilejowanej pozycji sieciowej może przechwycić lub zmodyfikować ruch, jeśli znajdzie się w kanale komunikacyjnym.

Liberalna konfiguracja zabezpieczeń sieci web może pozwolić na obejście ograniczeń między źródłami, które są egzekwowane przez nowoczesne przeglądarki, w określonych okolicznościach. Wykorzystanie tej podatności wymaga istnienia luki w zabezpieczeniach po stronie klienta oraz dostępu użytkownika do dotkniętego interfejsu webowego.

WWW::OAuth w wersji 1.000 i wcześniejszych dla Perla używa funkcji rand() jako domyślnego źródła entropii, co nie jest bezpieczne kryptograficznie dla funkcji kryptograficznych.