CVE Vulnerability Catalog

TapinRadio w wersji 2.13.7 zawiera podatność typu denial of service w ustawieniach proxy aplikacji, która pozwala atakującym na zablokowanie programu poprzez przepełnienie pól wejściowych. Atakujący mogą wkleić dużą bufor o długości 20 000 znaków do pól nazwy użytkownika i adresu, co powoduje, że aplikacja staje się nieodpowiednia i wymaga ponownej instalacji.

VestaCP w wersji 0.9.8-26 zawiera podatność na token sesji w module LoginAs, która pozwala zdalnym atakującym na manipulację tokenami uwierzytelniającymi. Atakujący mogą wykorzystać niewystarczającą walidację tokenów do uzyskania dostępu do kont użytkowników i wykonywania nieautoryzowanych żądań logowania bez odpowiednich uprawnień administracyjnych.

LibreNMS w wersji 1.46 zawiera uwierzytelnioną podatność na wstrzyknięcie SQL w punkcie końcowym wykresu rozliczeń MAC, co pozwala zdalnym atakującym na wydobycie informacji z bazy danych. Atakujący mogą wykorzystać tę podatność, manipulując parametrem 'sort' przy użyciu technik wstrzyknięcia SQL, aby uzyskać dostęp do wrażliwych danych w bazie danych.

SyncBreeze w wersji 10.0.28 zawiera podatność typu denial of service w punkcie logowania, która pozwala zdalnym atakującym na awarię usługi. Atakujący mogą wysłać zbyt duży ładunek w żądaniu logowania, co może prowadzić do zakłócenia dostępności usługi.

Victor CMS w wersji 1.0 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym użytkownikom na przesyłanie złośliwych plików PHP za pomocą funkcji przesyłania zdjęć profilowych. Atakujący mogą przesłać powłokę PHP do katalogu /img i wykonywać polecenia systemowe, uzyskując dostęp do przesłanego pliku przez przeglądarkę internetową.

Knockpy w wersji 4.1.1 zawiera podatność na wstrzykiwanie CSV, która pozwala atakującym na wstrzykiwanie złośliwych formuł do raportów CSV poprzez nieprzefiltrowane nagłówki serwera. Atakujący mogą manipulować nagłówkami odpowiedzi serwera, aby zawierały formuły arkusza kalkulacyjnego, które zostaną wykonane po otwarciu CSV w aplikacjach arkuszy kalkulacyjnych.

Easy CD & DVD Cover Creator w wersji 4.13 zawiera podatność na przepełnienie bufora w polu wprowadzania numeru seryjnego, co pozwala atakującym na awarię aplikacji. Atakujący mogą wygenerować 6000-bajtowy ładunek i wkleić go do pola numeru seryjnego, co prowadzi do awarii aplikacji.

Cassandra Web w wersji 0.5.0 zawiera podatność na przejście katalogu, która pozwala nieautoryzowanym atakującym na odczyt dowolnych plików poprzez manipulację parametrami przejścia ścieżki. Atakujący mogą wykorzystać wyłączony moduł Rack::Protection do odczytu wrażliwych plików systemowych, takich jak /etc/passwd, oraz uzyskać dane uwierzytelniające do bazy danych Apache Cassandra.

WinAVR w wersji 20100110 zawiera podatność na niebezpieczne uprawnienia, która pozwala uwierzytelnionym użytkownikom na modyfikację plików systemowych i wykonywalnych. Atakujący mogą wykorzystać zbyt luźne kontrole dostępu do potencjalnej modyfikacji krytycznych plików DLL i wykonywalnych w katalogu instalacyjnym WinAVR.

W GLib znaleziono lukę, która polega na przepełnieniu całkowitym w implementacji konwersji wielkości liter Unicode. Przetwarzając specjalnie przygotowane i niezwykle duże ciągi Unicode, atakujący może wywołać niewłaściwą alokację pamięci, co prowadzi do zapisów poza przydzielonym obszarem pamięci.

W bibliotece GLib znaleziono błąd w procedurze kodowania Base64, który występuje podczas przetwarzania bardzo dużych danych wejściowych. Niewłaściwe użycie typów całkowitych podczas obliczania długości może prowadzić do błędnego obliczenia granic bufora, co skutkuje zapisem pamięci poza przydzielonym buforem.

Lokalny atakujący z niskimi uprawnieniami może obejść uwierzytelnianie interfejsu użytkownika Menedżera Urządzeń, co pozwala mu na wykonywanie operacji z uprawnieniami administratora.

Atakujący z niskimi uprawnieniami może zdalnie wykonać dowolny kod, wysyłając specjalnie przygotowane wywołania do usługi internetowej Menedżera Urządzeń lub lokalnie za pomocą API. Może to prowadzić do przepełnienia całkowitego, co skutkuje możliwością wykonania dowolnego kodu w procesach z wyższymi uprawnieniami.

W podatności CVE-2026-24830 występuje przepełnienie lub owinięcie liczb całkowitych w systemie Ralim IronOS, które dotyczy wersji przed v2.23-rc2.

W podatności CVE-2026-24828 występuje brak zwolnienia pamięci po efektywnym czasie życia w is-Engine, co może prowadzić do wycieków pamięci. Problem dotyczy wersji is-Engine przed 3.3.4.

Podatność typu 'Out-of-bounds Write' w Commander-Genius, która występuje przed wydaniem refs/pull/358/merge. Problem ten może prowadzić do nieautoryzowanego zapisu danych poza przydzielonym obszarem pamięci.

Multiple vulnerabilities in turso3d (cadaver project) including out-of-bounds write, divide by zero, NULL pointer dereference, use of uninitialized resource, out-of-bounds read, and reachable assertion.

Wykorzystanie znanych domyślnych poświadczeń w interfejsie administracyjnym EZCast Pro II w wersji 1.17478.146 umożliwia atakującym dostęp do chronionych obszarów aplikacji webowej.

Wersja 1.17478.146 interfejsu administracyjnego EZCast Pro II zawiera podatność typu Cross-Site Request Forgery, która pozwala atakującym na ominięcie kontroli autoryzacji i uzyskanie pełnego dostępu do interfejsu administracyjnego.

Dell CloudBoost Virtual Appliance w wersjach przed 19.14.0.0 zawiera podatność na przechowywanie haseł w postaci niezaszyfrowanej. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, co może prowadzić do podniesienia uprawnień.