CVE Vulnerability Catalog

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2025.10.0 występuje przepełnienie całkowite w funkcji `SdpPacket::parse_header()`, co może prowadzić do nieskończonej pętli lub przepełnienia bufora stosu.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2025.10.0, po otrzymaniu żądania SDP, moduł tworzy nowy zestaw obiektów, co prowadzi do otwarcia nowych gniazd TCP dla komunikacji ISO15118-20, nie zamykając i nie niszcząc poprzednich, co może skutkować dereferencją wskaźnika null.

A vulnerability in Lodash versions 4.0.0 through 4.17.22 allows prototype pollution via the _.unset and _.omit functions. An attacker can pass crafted paths that cause Lodash to delete methods from global prototypes.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2025.10.0 użycie funkcji `assert` do obsługi błędów często powoduje awarię modułu, co prowadzi do zatrzymania wszystkich innych modułów i wyjścia z programu, co skutkuje odmową usługi.

D-Link D-View 8 versions 2.0.1.107 and below contain an uncontrolled search path vulnerability in the installer. When executed with elevated privileges via UAC, the installer attempts to load version.dll from its execution directory, allowing DLL preloading. An attacker can supply a malicious version.dll to execute code with administrator privileges.

D-Link D-View 8 versions 2.0.1.107 and below contain an improper access control vulnerability in backend API endpoints. Any authenticated user can supply an arbitrary user_id value to retrieve sensitive credential data belonging to other users, including super administrators, allowing full impersonation and account takeover.

Podatność logiczna w urządzeniach TP-Link Archer C20 v5, 6.0, Archer AX53 v1.0 oraz TL-WR841N v13 (moduł TDDP) pozwala nieautoryzowanym atakującym z sąsiedniej sieci na wykonywanie poleceń administracyjnych, w tym resetowanie do ustawień fabrycznych i ponowne uruchamianie urządzenia bez podawania danych uwierzytelniających. Atakujący mogą zdalnie wywołać reset fabryczny i ponowne uruchomienie, co prowadzi do utraty konfiguracji i przerwy w dostępności urządzenia.

Tenda AX3 firmware v16.03.12.11 contains a stack-based buffer overflow in the formGetIptv function due to improper handling of the citytag stack buffer, which may result in memory corruption and remote code execution.

Tenda AX3 firmware v16.03.12.11 contains a stack overflow in formSetIptv via the vlanId parameter, which can cause memory corruption and enable remote code execution.

Tenda AX3 firmware v16.03.12.11 contains a stack overflow in formSetIptv via the list parameter, which can cause memory corruption and enable remote code execution.

W wersji 0.12.10 oprogramowania ollama występuje problem, który pozwala zdalnemu atakującemu na spowodowanie odmowy usługi. Funkcja readGGUFV1String w pliku fs/ggml/gguf.go odczytuje długość ciągu z nieufnych metadanych GGUF.

Problem w wersji 0.12.10 oprogramowania ollama umożliwia zdalnemu atakującemu spowodowanie odmowy usługi za pomocą dekodera GGUF.

Podatność CVE-2021-47887 dotyczy usługi OkiJaSvc w OKI Print Job Accounting 4.4.10, która zawiera niecytowaną ścieżkę usługi. Umożliwia to lokalnym atakującym potencjalne wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych plików wykonywalnych.

Pingzapper version 2.3.1 contains an unquoted service path vulnerability in the PingzapperSvc service that allows local attackers to potentially execute arbitrary code. Attackers can exploit the unquoted path in 'C:\Program Files (x86)\Pingzapper\PZService.exe' to inject malicious executables and escalate privileges.

Narzędzie konfiguracyjne OKI w wersji 1.6.53 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie OKI Local Port Manager, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\Okidata\Common\extend3\portmgrsrv.exe' do wstrzyknięcia złośliwych plików wykonywalnych oraz eskalacji uprawnień.

Sandboxie Plus w wersji 0.7.2 zawiera podatność na niecytowaną ścieżkę usługi w serwisie SbieSvc, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które zostaną uruchomione z uprawnieniami LocalSystem podczas uruchamiania usługi.

FreeLAN 2.2 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę binarną do wstrzykiwania złośliwych plików wykonywalnych, które będą uruchamiane z podwyższonymi uprawnieniami LocalSystem podczas uruchamiania usługi.

Realtek Wireless LAN Utility 700.1631 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom potencjalnie wykonywać kod z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, wprowadzając złośliwy kod w ścieżce głównej systemu, który zostanie uruchomiony podczas uruchamiania aplikacji lub ponownego uruchamiania systemu.

eBeam Interactive Suite 3.6 contains an unquoted service path vulnerability in the eBeam Stylus Driver service that allows local users to potentially execute code with elevated privileges.

eBeam Education Suite w wersji 2.5.0.9 zawiera podatność na niecytowaną ścieżkę usługi w eBeam Device Service, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.