CVE Vulnerability Catalog

Substance3D Modeler versions 1.22.5 and earlier are affected by an out-of-bounds read vulnerability that could lead to memory exposure. An attacker could leverage this vulnerability to disclose sensitive information stored in memory. Exploitation requires user interaction – the victim must open a malicious file.

A buffer overflow in the AMD Secure Processor (ASP) bootloader allows an attacker to overwrite memory, potentially leading to privilege escalation and arbitrary code execution.

CVE-2025-29950 is caused by improper input validation in System Management Mode (SMM). A privileged attacker could exploit this flaw to overwrite stack memory, potentially leading to arbitrary code execution.

The vulnerability is due to improper input validation in the SMM handler, which could allow an attacker with Ring0 access to write to SMRAM and modify the execution flow during S3 (sleep) wake-up, potentially leading to arbitrary code execution.

Improper validation of system call parameters in the Trusted OS may allow a malicious driver to perform mapping or unmapping operations on a large number of pages, potentially resulting in kernel memory corruption.

CVE-2026-26009 dotyczy platformy Catalyst, która umożliwia hostowanie serwerów gier i integrację paneli rozliczeniowych. Skrypty instalacyjne w szablonach serwerów wykonują polecenia bezpośrednio na systemie operacyjnym jako root, co pozwala na zdalne wykonanie kodu na każdym węźle klastra przez użytkowników z odpowiednimi uprawnieniami.

MUNGE is an authentication service for creating and validating user credentials. From version 0.5 to 0.5.17, a local attacker can exploit a buffer overflow vulnerability in munged (the MUNGE authentication daemon) to leak cryptographic key material from process memory. With the leaked key material, the attacker could forge arbitrary MUNGE credentials to impersonate any user (including root) to services that rely on MUNGE for authentication.

DNG SDK versions 1.7.1 2410 and earlier are affected by an out-of-bounds read vulnerability that could lead to memory exposure. An attacker could leverage this vulnerability to disclose sensitive information stored in memory. Exploitation requires user interaction – the victim must open a malicious file.

DNG SDK versions 1.7.1 2410 and earlier are affected by an Integer Overflow or Wraparound vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to cause the application to crash or become unresponsive. Exploitation requires user interaction – the victim must open a malicious file.

Wersje DNG SDK 1.7.1 2410 i wcześniejsze są podatne na błąd przepełnienia lub owinięcia liczby całkowitej, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje DNG SDK 1.7.1 2410 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Bridge 15.1.3, 16.0.1 i wcześniejsze są podatne na błąd przepełnienia całkowitego lub owinięcia, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Bridge 15.1.3, 16.0.1 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Substance3D - wersje Stager 3.1.6 i wcześniejsze są podatne na lukę typu out-of-bounds podczas analizowania spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika.

Substance3D - wersje Stager 3.1.6 i wcześniejsze są podatne na lukę typu out-of-bounds przy analizowaniu spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika.

Substance3D - wersje Stager 3.1.6 i wcześniejsze są podatne na lukę typu out-of-bounds podczas analizowania spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika.

Substance3D - wersje Stager 3.1.6 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Substance3D - wersje Stager 3.1.6 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Połączenia przyjmowane z portu proxy mogą nie być uwzględniane w łącznej liczbie zaakceptowanych połączeń, co może prowadzić do awarii serwera, jeśli całkowita liczba połączeń przekroczy dostępne zasoby. Dotyczy to tylko połączeń akceptowanych z portu proxy, oczekujących na nagłówek protokołu proxy.

EverShop to platforma eCommerce oparta na TypeScript. Podczas aktualizacji i usuwania kategorii, aplikacja wprowadza wartości ścieżki / request_path, pochodzące z url_key przechowywanego w bazie danych, do instrukcji SQL poprzez konkatenację łańcuchów, co prowadzi do drugorzędnej podatności na wstrzyknięcie SQL.